Chrome अपडेट 105.0.5195.102 0-दिवस असुरक्षा निश्चित करते

Google ने Windows, Mac आणि Linux साठी Chrome 105.0.5195.102 अपडेट जारी केले आहे, जे हल्लेखोरांद्वारे शून्य-दिवसाचे हल्ले करण्यासाठी आधीच वापरलेली गंभीर असुरक्षा (CVE-2022-3075) निश्चित करते. स्वतंत्रपणे समर्थित विस्तारित स्थिर शाखेच्या प्रकाशन 0 मध्ये देखील समस्या निश्चित केली आहे.

तपशील अद्याप उघड करण्यात आलेले नाहीत, केवळ मोजो IPC लायब्ररीमधील चुकीच्या डेटा पडताळणीमुळे 0-दिवसांची असुरक्षा निर्माण झाली आहे. जोडलेल्या बदलाच्या संहितेनुसार, IPC प्रतिसादात पाठवलेला संदेश प्रकार विनंतीमध्ये नमूद केलेल्या मूल्याशी जुळतो हे तपासण्याच्या अभावामुळे समस्या उद्भवते.

स्त्रोत: opennet.ru