क्रोम 96.0.4664.110 महत्वपूर्ण र 0-दिन कमजोरीहरूको लागि समाधानको साथ अपडेट

गुगलले Chrome 96.0.4664.110 मा एउटा अपडेट सिर्जना गरेको छ, जसले 5 कमजोरीहरू फिक्स गर्दछ, जसमा आक्रमणकारीहरूले शोषण (2021-दिन) र एउटा महत्वपूर्ण जोखिम (CVE-4102-0) मा पहिले नै प्रयोग गरेको जोखिम (CVE-2021-4098) समावेश गर्दछ। तपाईंले ब्राउजर सुरक्षाका सबै स्तरहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न।

विवरणहरू अझै खुलासा गरिएको छैन, हामीलाई मात्र थाहा छ कि 0-दिनको जोखिम V8 इन्जिनमा खाली गरिसकेपछि मेमोरी प्रयोगको कारणले हुन्छ, र महत्वपूर्ण जोखिम Mojo IPC फ्रेमवर्कमा उचित डेटा प्रमाणीकरणको अभावसँग सम्बन्धित छ। अन्य जोखिमहरूमा बफर ओभरफ्लो (CVE-2021-4101) र Swiftshader रेन्डरिङ प्रणालीमा पहिले नै मुक्त गरिएको मेमोरी (CVE-2021-4099) मा पहुँच, साथै जीवन चक्रको समस्या (CVE-2021-4100) समावेश छ। ANGLE मा वस्तुहरू, प्रसारण OpenGL ES को लागि एउटा तहले OpenGL, Direct3D 9/11, Desktop GL र Vulkan लाई कल गर्दछ।

स्रोत: opennet.ru