Chrome अद्यतन 93.0.4577.82 0-दिवस असुरक्षा निश्चित करणे

Google ने Chrome 93.0.4577.82 वर अपडेट तयार केले आहे, जे 11 असुरक्षा सुधारते, ज्यात हल्लेखोरांद्वारे शोषणात (0-दिवस) आधीच वापरलेल्या दोन समस्यांचा समावेश आहे. तपशील अद्याप उघड करण्यात आलेले नाहीत, आम्हाला फक्त माहित आहे की पहिली असुरक्षा (CVE-2021-30632) V8 JavaScript इंजिनमध्ये लिहीण्याच्या मर्यादेबाहेरच्या त्रुटीमुळे झाली आहे आणि दुसरी समस्या (CVE-2021- 30633) अनुक्रमित DB API च्या अंमलबजावणीमध्ये उपस्थित आहे आणि मेमरी क्षेत्र मुक्त झाल्यानंतर (वापर-नंतर-मुक्त) प्रवेश करण्याशी संबंधित आहे.

इतर असुरक्षा समाविष्ट आहेत: निवड आणि परवानग्या API मध्ये मुक्त झाल्यानंतर मेमरी ऍक्सेस केल्यामुळे दोन समस्या; ब्लिंक इंजिनमध्ये प्रकारांची चुकीची हाताळणी (प्रकार गोंधळ); ANGLE (जवळजवळ नेटिव्ह ग्राफिक्स लेयर इंजिन) लेयरमध्ये बफर ओव्हरफ्लो. सर्व असुरक्षा धोकादायक स्थिती प्राप्त झाल्या आहेत. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्या वैयक्तिकरित्या ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्यास आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करण्याची परवानगी देतात.

स्त्रोत: opennet.ru