क्रोम अपडेट ८९.०.४३८९.९० फिक्सिङ ०-दिनको जोखिम

गुगलले विन्डोज, म्याक र लिनक्सका लागि क्रोम 100.0.4896.127 अपडेट जारी गरेको छ, जसले शून्य-दिन आक्रमणहरू गर्न आक्रमणकारीहरूले पहिले नै प्रयोग गरेको गम्भीर जोखिम (CVE-2022-1364) लाई फिक्स गर्दछ। विवरणहरू अझै खुलासा गरिएको छैन, यो मात्र थाहा छ कि ०-दिनको जोखिम ब्लिंक जाभास्क्रिप्ट इन्जिनमा गलत प्रकार ह्यान्डलिङ (टाइप कन्फ्युजन) को कारणले हुन्छ, जसले तपाईंलाई गलत प्रकारको वस्तुलाई प्रशोधन गर्न अनुमति दिन्छ, जुन उदाहरणका लागि, सम्पूर्ण प्रक्रिया ठेगाना स्थानमा पहुँच प्रदान गर्न दुई फरक 0-बिट मानहरूको संयोजनमा आधारित 0-बिट पोइन्टर उत्पन्न गर्न सम्भव बनाउँछ। प्रयोगकर्ताहरूलाई अद्यावधिक स्वतः डेलिभर हुनको लागि प्रतीक्षा नगर्न सल्लाह दिइन्छ, तर यसको उपलब्धता जाँच गर्न र "क्रोम > मद्दत > गुगल क्रोमको बारेमा" मेनु मार्फत स्थापना सुरु गर्न सल्लाह दिइन्छ।

स्रोत: opennet.ru