Chrome-ын 105.0.5195.102 шинэчлэлт нь 0 өдрийн эмзэг байдлыг зассан

Google нь Windows, Mac болон Linux-д зориулсан Chrome 105.0.5195.102 шинэчлэлтийг гаргасан бөгөөд энэ нь халдагчид тэг өдрийн халдлага үйлдэхэд ашигладаг ноцтой эмзэг байдлыг (CVE-2022-3075) зассан. Тус тусад нь дэмжигдсэн Өргөтгөсөн тогтвортой салбарын 0 хувилбар дээр асуудлыг мөн зассан.

Дэлгэрэнгүй мэдээллийг хараахан задлаагүй байгаа бөгөөд зөвхөн Mojo IPC номын санд өгөгдөл баталгаажуулалт буруу хийснээс 0 өдрийн эмзэг байдал үүссэн гэж мэдээлсэн. Нэмэгдсэн өөрчлөлтийн кодоос харахад IPC хариуд илгээсэн мессежийн төрөл хүсэлтэд заасан утгатай тохирч байгаа эсэхийг шалгаагүйгээс асуудал үүссэн.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх