क्रोम अपडेट ८९.०.४३८९.९० फिक्सिङ ०-दिनको जोखिम

गुगलले क्रोम अपडेट ८९.०.४३८९.९० जारी गरेको छ, जसले CVE-२०२१-२११९३ सहित पाँच कमजोरीहरूलाई समाधान गर्दछ, जुन पहिले नै आक्रमणकारीहरूले शून्य-दिनको शोषणमा शोषण गरिरहेको छ। विवरणहरू अझै उपलब्ध छैनन्, तर यो थाहा छ कि ब्लिंक जाभास्क्रिप्ट इन्जिनमा पहिले मुक्त गरिएको मेमोरी स्थान पहुँच गर्दा यो कमजोरी भएको हो।

यो समस्यालाई उच्च, तर गम्भीर नभएको, गम्भीरता स्तर तोकिएको छ, जसको अर्थ भेद्यताले सबै ब्राउजर सुरक्षा तहहरू बाइपास गर्न अनुमति दिँदैन र स्यान्डबक्स वातावरण बाहिरको प्रणालीमा कोड कार्यान्वयन गर्न पर्याप्त छैन। क्रोममा रहेको भेद्यताले स्यान्डबक्स वातावरणलाई बाइपास गर्न अनुमति दिँदैन, र पूर्ण आक्रमणको लागि अपरेटिङ सिस्टममा अर्को भेद्यताको शोषण आवश्यक पर्दछ।

स्रोत: opennet.ru