Chrome അപ്‌ഡേറ്റ് 93.0.4577.82 0-ദിവസത്തെ കേടുപാടുകൾ പരിഹരിക്കുന്നു

Chrome 93.0.4577.82-ലേക്ക് Google ഒരു അപ്‌ഡേറ്റ് സൃഷ്‌ടിച്ചു, ഇത് 11 കേടുപാടുകൾ പരിഹരിക്കുന്നു, ആക്രമണകാരികൾ ഇതിനകം തന്നെ ചൂഷണങ്ങളിൽ (0-ദിവസം) ഉപയോഗിച്ച രണ്ട് പ്രശ്‌നങ്ങൾ ഉൾപ്പെടെ. വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല, V2021 JavaScript എഞ്ചിനിലെ അതിരുകൾക്കപ്പുറത്തേക്ക് എഴുതുന്നതിലേക്ക് നയിക്കുന്ന ഒരു പിശക് മൂലമാണ് ആദ്യത്തെ അപകടസാധ്യത (CVE-30632-8) ഉണ്ടായതെന്ന് ഞങ്ങൾക്കറിയാം, രണ്ടാമത്തെ പ്രശ്നം (CVE-2021- 30633) ഇൻഡെക്‌സ് ചെയ്‌ത DB API നടപ്പിലാക്കുന്നതിൽ ഉണ്ട്, കൂടാതെ അത് സ്വതന്ത്രമാക്കിയതിന് ശേഷം ഒരു മെമ്മറി ഏരിയ ആക്‌സസ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു (ഉപയോഗത്തിന് ശേഷം-ഫ്രീ).

മറ്റ് കേടുപാടുകൾ ഉൾപ്പെടുന്നു: സെലക്ഷൻ, പെർമിഷൻസ് API എന്നിവയിൽ മെമ്മറി സ്വതന്ത്രമാക്കിയതിന് ശേഷം അത് ആക്‌സസ് ചെയ്യുന്നത് മൂലമുണ്ടാകുന്ന രണ്ട് പ്രശ്‌നങ്ങൾ; ബ്ലിങ്ക് എഞ്ചിനിലെ തരങ്ങളുടെ (ടൈപ്പ് കൺഫ്യൂഷൻ) തെറ്റായ കൈകാര്യം ചെയ്യൽ; ANGLE (ഏകദേശം നേറ്റീവ് ഗ്രാഫിക്സ് ലെയർ എഞ്ചിൻ) ലെയറിൽ ബഫർ ഓവർഫ്ലോ. എല്ലാ അപകടസാധ്യതകൾക്കും അപകടകരമായ നില ലഭിച്ചു. ബ്രൗസർ പരിരക്ഷയുടെ എല്ലാ തലങ്ങളെയും മറികടക്കാനും സാൻഡ്‌ബോക്‌സ് പരിതസ്ഥിതിക്ക് പുറത്തുള്ള സിസ്റ്റത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനും വ്യക്തിഗതമായി അനുവദിക്കുന്ന ഗുരുതരമായ പ്രശ്‌നങ്ങളൊന്നും തിരിച്ചറിഞ്ഞിട്ടില്ല.

അവലംബം: opennet.ru