Chrome 91.0.4472.101 अपडेट 0-दिवस असुरक्षा निराकरणासह

Google ने Chrome 91.0.4472.101 वर एक अपडेट तयार केले आहे, जे CVE-14-2021 समस्येसह 30551 भेद्यतेचे निराकरण करते, आक्रमणकर्त्यांद्वारे आधीच शोषणात (0-दिवस) वापरले जाते. तपशील अद्याप उघड केले गेले नाहीत, आम्हाला फक्त माहित आहे की V8 JavaScript इंजिनमधील चुकीच्या प्रकार हाताळणीमुळे (टाइप कन्फ्यूजन) असुरक्षा उद्भवली आहे.

नवीन आवृत्ती CVE-2021-30544 ची आणखी एक धोकादायक असुरक्षा देखील काढून टाकते, जी मेमरी ऍक्सेस ट्रान्झिशन कॅशे (BFCache, Back-forward cache) मध्ये मोकळी केल्यानंतर (वापरल्यानंतर-फ्री) झाल्यामुळे उद्भवते, “बॅक” वापरताना त्वरित संक्रमणासाठी वापरली जाते. " बटणे " आणि "फॉरवर्ड" किंवा वर्तमान साइटच्या पूर्वी पाहिलेल्या पृष्ठांवर नेव्हिगेट करताना. समस्येस धोक्याची गंभीर पातळी नियुक्त केली गेली आहे, म्हणजे. हे सूचित केले आहे की भेद्यता आपल्याला ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्याची परवानगी देते आणि सँडबॉक्स वातावरणाबाहेरील सिस्टमवर कोड कार्यान्वित करण्यासाठी पुरेसे आहे.

स्त्रोत: opennet.ru