Chrome 91.0.4472.101 अपडेट 0-दिनको जोखिम समाधानको साथ

गुगलले क्रोम 91.0.4472.101 मा अपडेट सिर्जना गरेको छ, जसले CVE-14-2021 समस्या सहित 30551 कमजोरीहरू समाधान गर्दछ, पहिले नै शोषणमा आक्रमणकारीहरूले प्रयोग गरेको छ (0-दिन)। विवरणहरू अझै खुलासा गरिएको छैन, हामीलाई मात्र थाहा छ कि V8 JavaScript इन्जिनमा गलत प्रकार ह्यान्डलिङ (टाइप कन्फ्युजन) को कारणले गर्दा कमजोरी भएको हो।

नयाँ संस्करणले CVE-2021-30544 लाई ट्रान्जिसन क्यास (BFCache, Back-forward cache) मा फ्रि गरिसकेपछि मेमोरी एक्सेसको कारणले गर्दा हुने अर्को खतरनाक जोखिमलाई हटाउँछ (BFCache, Back-forward cache), "ब्याक" प्रयोग गर्दा तत्काल ट्रान्जिसनको लागि प्रयोग गरिन्छ। "बटनहरू" र "फर्वार्ड" वा हालको साइटको पहिले हेरिएका पृष्ठहरू मार्फत नेभिगेट गर्दा। समस्यालाई खतराको एक महत्वपूर्ण स्तर तोकिएको छ, अर्थात्। यो संकेत गरिएको छ कि जोखिमले तपाईंलाई ब्राउजर सुरक्षाको सबै स्तरहरू बाइपास गर्न अनुमति दिन्छ र स्यान्डबक्स वातावरण बाहिरको प्रणालीमा कोड कार्यान्वयन गर्न पर्याप्त छ।

स्रोत: opennet.ru