ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ Chrome 79.0.3945.130 ਅੱਪਡੇਟ

ਉਪਲਬਧ ਕਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਅੱਪਡੇਟ 79.0.3945.130 ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਇੱਕ ਗੰਭੀਰ ਮੁੱਦੇ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਦੀਆਂ ਸਾਰੀਆਂ ਪਰਤਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਤੋਂ ਬਾਹਰ, ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਮਹੱਤਵਪੂਰਨ ਕਮਜ਼ੋਰੀ (CVE-2020-6378) ਬਾਰੇ ਵੇਰਵੇ ਅਜੇ ਉਪਲਬਧ ਨਹੀਂ ਹਨ। ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ, ਇਹ ਸਿਰਫ਼ ਇਹ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਸਪੀਚ ਰਿਕੋਗਨੀਸ਼ਨ ਕੰਪੋਨੈਂਟ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਖਾਲੀ ਕੀਤੇ ਮੈਮੋਰੀ ਬਲਾਕ ਤੱਕ ਪਹੁੰਚ ਕਾਰਨ ਹੁੰਦਾ ਹੈ।

ਬਾਕੀ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਗੰਭੀਰ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਮਜ਼ੋਰੀ CVE-2020-6379 ਵੀ ਇੱਕ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਸਪੀਚ ਪਛਾਣ ਕੋਡ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ। CVE-2020-6380 ਸਮੱਸਿਆ ਐਡ-ਆਨ ਤੋਂ ਸੁਨੇਹਿਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਹੋਰ ਤਬਦੀਲੀ ਇਸ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ ਜੋੜਨਾ ਤੋਂ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ CVE-2020-0601 ਕ੍ਰਿਪਟੋ API ਪਲੇਟਫਾਰਮ ਵਿੱਚ Windows, ਨਕਲੀ TLS ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਨਕਲੀ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ (ਪਹਿਲਾਂ ਹੀ ਉਪਲੱਬਧ ਪ੍ਰੋਟੋਟਾਈਪ ਵਿੱਚ ਤਸਦੀਕ ਕੀਤੇ ਗਏ ਜਾਅਲੀ ਸਰਟੀਫਿਕੇਟ ਤਿਆਰ ਕਰਨ ਲਈ ਕੋਡ Windows ਭਰੋਸੇਯੋਗ ਵਜੋਂ)।

ਸਰੋਤ: opennet.ru