ਕ੍ਰੋਮ 77.0.3865.90 ਦੀ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ

ਉਪਲਬਧ Chrome ਬ੍ਰਾਊਜ਼ਰ 77.0.3865.90 ਦਾ ਅੱਪਡੇਟ, ਜੋ ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਇੱਕ ਨਾਜ਼ੁਕ ਸਮੱਸਿਆ ਦਾ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਨ ਤੋਂ ਬਾਹਰ, ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਦੇ ਸਾਰੇ ਪੱਧਰਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹੁਣ ਤੱਕ ਦੀ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ (CVE-2019-13685) ਬਾਰੇ ਵੇਰਵੇ ਦਾ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ, ਅਸੀਂ ਸਿਰਫ ਜਾਣਦੇ ਹਾਂ ਕਿ ਇਹ ਉਪਭੋਗਤਾ ਇੰਟਰਫੇਸ ਨਾਲ ਜੁੜੇ ਹੈਂਡਲਰ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਮੁਕਤ ਮੈਮੋਰੀ ਬਲਾਕ ਤੱਕ ਪਹੁੰਚ ਕਰਕੇ ਹੁੰਦਾ ਹੈ (ਜ਼ਿਆਦਾਤਰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਅੱਪਡੇਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਖੁੱਲ੍ਹ ਜਾਵੇਗੀ)।

ਬਾਕੀ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖ਼ਤਰਨਾਕ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਔਫ਼ਾਈਲ ਪੰਨਿਆਂ (CVE-2019-13686) ਅਤੇ ਮਲਟੀਮੀਡੀਆ ਡੇਟਾ (CVE-2019-13687, CVE-2019-13688) ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਕੋਡ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਮੁਕਤ ਮੈਮੋਰੀ ਬਲਾਕ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਫ਼ਤ) ਤੱਕ ਪਹੁੰਚ ਕਰਕੇ ਵੀ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ। ਗੂਗਲ ਨੇ ਮਲਟੀਮੀਡੀਆ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਾਲੇ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਹਰੇਕ ਕਮਜ਼ੋਰੀ ਲਈ $20 ਦਾ ਇਨਾਮ ਦਿੱਤਾ। ਹੋਰ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਬੋਨਸ ਦਾ ਆਕਾਰ ਅਜੇ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru