ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ Chrome 79.0.3945.130 ਅੱਪਡੇਟ

ਉਪਲਬਧ ਕ੍ਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਅੱਪਡੇਟ 79.0.3945.130, ਜੋ ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਨਾਜ਼ੁਕ ਸਮੱਸਿਆ ਦਾ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਨ ਤੋਂ ਬਾਹਰ, ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਦੇ ਸਾਰੇ ਪੱਧਰਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹੁਣ ਤੱਕ ਦੀ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ (CVE-2020-6378) ਬਾਰੇ ਵੇਰਵੇ ਦਾ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ, ਅਸੀਂ ਸਿਰਫ ਜਾਣਦੇ ਹਾਂ ਕਿ ਇਹ ਸਪੀਚ ਰਿਕੋਗਨੀਸ਼ਨ ਕੰਪੋਨੈਂਟ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਮੁਕਤ ਮੈਮੋਰੀ ਬਲਾਕ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਕਰਕੇ ਹੁੰਦਾ ਹੈ।

ਬਾਕੀ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖ਼ਤਰਨਾਕ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। CVE-2020-6379 ਕਮਜ਼ੋਰੀ ਸਪੀਚ ਰਿਕੋਗਨੀਸ਼ਨ ਕੋਡ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਮੁਕਤ ਮੈਮੋਰੀ ਬਲਾਕ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ) ਤੱਕ ਪਹੁੰਚ ਨਾਲ ਵੀ ਜੁੜੀ ਹੋਈ ਹੈ। CVE-2020-6380 ਐਡ-ਆਨ ਤੋਂ ਸੁਨੇਹਿਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਿੱਚ ਇੱਕ ਤਰੁੱਟੀ ਕਾਰਨ ਹੋਇਆ ਹੈ। ਇੱਕ ਹੋਰ ਤਬਦੀਲੀ ਨਾਲ ਸਬੰਧਤ ਹੈ ਜੋੜਨਾ ਤੋਂ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ CVE-2020-0601 ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ ਦੇ ਕ੍ਰਿਪਟੋ API ਵਿੱਚ, ਜੋ ਜਾਅਲੀ TLS ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਫਰਜ਼ੀ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ (ਪਹਿਲਾਂ ਹੀ ਉਪਲੱਬਧ ਪ੍ਰੋਟੋਟਾਈਪ ਡਮੀ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਲਈ ਕੋਡ ਜੋ ਵਿੰਡੋਜ਼ ਦੁਆਰਾ ਭਰੋਸੇਯੋਗ ਵਜੋਂ ਪ੍ਰਮਾਣਿਤ ਹਨ)।

ਸਰੋਤ: opennet.ru