क्रोम 77.0.3865.90 को एक महत्वपूर्ण जोखिम फिक्स गरिएको सुधारात्मक रिलीज

उपलब्ध छ क्रोम ब्राउजर 77.0.3865.90 को अपडेट, जसले चार कमजोरीहरूलाई हटाउँछ, जसमध्ये एउटालाई महत्त्वपूर्ण समस्याको स्थिति तोकिएको छ, जसले तपाईंलाई ब्राउजर सुरक्षाका सबै स्तरहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। अहिले सम्मको महत्वपूर्ण जोखिम (CVE-2019-13685) को बारेमा विवरणहरू खुलाएका छैनन्, हामीलाई मात्र थाहा छ कि यो प्रयोगकर्ता इन्टरफेससँग सम्बद्ध ह्यान्डलरहरूमा पहिले नै मुक्त गरिएको मेमोरी ब्लक पहुँच गरेर भएको हो (अधिकांश प्रयोगकर्ताहरूले अद्यावधिक स्थापना गरेपछि जानकारीमा पहुँच खुला हुनेछ)।

बाँकी तीन जोखिमहरूलाई खतरनाक रूपमा चिन्ह लगाइएको छ। अफाइल पृष्ठहरू (CVE-2019-13686) र मल्टिमिडिया डेटा (CVE-2019-13687, CVE-2019-13688) प्रशोधन गर्नको लागि कोडमा पहिले नै मुक्त गरिएको मेमोरी ब्लक (प्रयोग-पश्चात-मुक्त) पहुँच गर्दा पनि समस्याहरू उत्पन्न हुन्छन्। गुगलले मल्टिमिडिया प्रोसेसरहरूमा समस्याहरू पहिचान गर्ने अनुसन्धानकर्ताहरूलाई प्रत्येक जोखिमको लागि $ 20 को इनाम भुक्तान गर्‍यो। अन्य दुई कमजोरीहरूको लागि बोनसको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru