Chrome अपडेट 89.0.4389.90 0-दिवस असुरक्षा निश्चित करते

Google ने Chrome अपडेट 89.0.4389.90 जारी केले आहे, जे CVE-2021-21193 सह पाच असुरक्षा निश्चित करते, ज्याचा हल्लेखोरांद्वारे (0-दिवस) आधीच शोषण होत आहे. तपशील अद्याप उघड केले गेले नाहीत, फक्त ब्लिंक JavaScript इंजिनमध्ये आधीच मुक्त केलेल्या मेमरी क्षेत्रामध्ये प्रवेश केल्यामुळे असुरक्षा उद्भवते हे ज्ञात आहे.

समस्या उच्च, परंतु गंभीर नाही, तीव्रता पातळी नियुक्त केली आहे, म्हणजे. हे सूचित केले आहे की भेद्यता सर्व ब्राउझर संरक्षण स्तरांना बायपास करण्याची परवानगी देत ​​​​नाही आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करण्यासाठी पुरेसे नाही. स्वतःच, Chrome मधील भेद्यता सँडबॉक्स वातावरणास बायपास करण्याची परवानगी देत ​​​​नाही आणि पूर्ण हल्ल्यासाठी ऑपरेटिंग सिस्टममध्ये दुसर्या भेद्यतेचा वापर करणे आवश्यक आहे.

स्त्रोत: opennet.ru