Chrome अपडेट 100.0.4896.127 0-दिवस असुरक्षा निश्चित करते

Google ने Windows, Mac आणि Linux साठी Chrome 100.0.4896.127 अपडेट जारी केले आहे, जे हल्लेखोरांद्वारे शून्य-दिवसाचे हल्ले करण्यासाठी आधीच वापरलेली गंभीर असुरक्षा (CVE-2022-1364) निश्चित करते. तपशील अद्याप उघड केले गेले नाहीत, फक्त हे ज्ञात आहे की ब्लिंक JavaScript इंजिनमधील चुकीच्या प्रकार हाताळणीमुळे (टाइप कन्फ्युजन) 0-दिवस असुरक्षा उद्भवते, जे तुम्हाला चुकीच्या प्रकारासह ऑब्जेक्टवर प्रक्रिया करण्यास अनुमती देते, जे, उदाहरणार्थ, संपूर्ण प्रक्रियेच्या अॅड्रेस स्पेसमध्ये प्रवेश प्रदान करण्यासाठी दोन भिन्न 0-बिट मूल्यांच्या संयोजनावर आधारित 64-बिट पॉइंटर तयार करणे शक्य करते. वापरकर्त्यांना सूचित केले जाते की अपडेट स्वयंचलितपणे वितरित होण्याची प्रतीक्षा करू नका, परंतु त्याची उपलब्धता तपासा आणि “Chrome > मदत > Google Chrome बद्दल” मेनूद्वारे इंस्टॉलेशन सुरू करा.

स्त्रोत: opennet.ru