क्रोम ९७.०.४६९२.९९ अद्यावधिक महत्वपूर्ण कमजोरीहरू फिक्स गरियो

गुगलले क्रोम अपडेटहरू 97.0.4692.99 र 96.0.4664.174 (विस्तारित स्थिर) जारी गरेको छ, जसले 26 कमजोरीहरू समाधान गर्दछ, जसमा एउटा महत्वपूर्ण जोखिम (CVE-2022-0289) समावेश छ, जसले तपाईंलाई ब्राउजर प्रणालीमा सबै स्तरहरू बाइपास गर्न र कोड कार्यान्वयन गर्न अनुमति दिन्छ। स्यान्डबक्स बाहिर - वातावरण। विवरणहरू अझै खुलासा गरिएको छैन, यो मात्र थाहा छ कि महत्वपूर्ण जोखिम सुरक्षित ब्राउजिङ मोडको कार्यान्वयनमा पहिले नै मुक्त गरिएको मेमोरी (प्रयोग-पश्चात-मुक्त) पहुँचसँग सम्बन्धित छ।

अन्य निश्चित कमजोरीहरूमा साइट आइसोलेशन मेकानिजममा पहिले नै मुक्त गरिएको मेमोरी, वेब प्याक टेक्नोलोजी र पुश सूचनाहरू प्रशोधन गर्न सम्बन्धित कोड, ओम्निबक्स ठेगाना पट्टी, प्रिन्टिङ, Vulkan API प्रयोग गर्ने, इनपुट विधिहरू सम्पादन गर्ने, बुकमार्कहरूसँग काम गर्ने समस्याहरू समावेश छन्। वेब विकास उपकरण र PDFium PDF दर्शकमा बफर ओभरफ्लो मुद्दाहरू पहिचान गरिएको छ। सुरक्षा-प्रभावकारी कार्यान्वयन त्रुटिहरू फिल्ड अटोफिल प्रणाली, भण्डारण API, र फेन्स्ड फ्रेम्स API मा हटाइएका छन्।

स्रोत: opennet.ru