क्रोम अपडेट ८९.०.४३८९.९० फिक्सिङ ०-दिनको जोखिम

गुगलले क्रोम 89.0.4389.90 मा एक अपडेट सिर्जना गरेको छ, जसले CVE-2021-21193 समस्या सहित पाँच कमजोरीहरू समाधान गर्दछ, आक्रमणकारीहरूले शोषणमा प्रयोग गरिसकेका छन् (0-दिन)। विवरणहरू अझै खुलासा गरिएको छैन; यो केवल थाहा छ कि ब्लिंक जाभास्क्रिप्ट इन्जिनमा पहिले नै मुक्त गरिएको मेमोरी क्षेत्र पहुँचको कारणले गर्दा।

समस्या एक उच्च, तर महत्वपूर्ण छैन, खतराको स्तर तोकिएको छ, अर्थात्। यो संकेत गरिएको छ कि कमजोरीले ब्राउजर सुरक्षाको सबै स्तरहरू बाइपास गर्न अनुमति दिँदैन र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न पर्याप्त छैन। क्रोममा रहेको भेद्यताले स्यान्डबक्स वातावरणलाई बाइपास गर्न अनुमति दिँदैन, र पूर्ण आक्रमणको लागि अपरेटिङ सिस्टममा अर्को जोखिमको प्रयोग आवश्यक हुन्छ।

स्रोत: opennet.ru