Chrome 89.0.4389.128 ਅੱਪਡੇਟ 0-ਦਿਨ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ। Chrome 90 ਵਿੱਚ ਦੇਰੀ ਹੋਈ ਹੈ

ਗੂਗਲ ਨੇ ਕ੍ਰੋਮ 89.0.4389.128 ਲਈ ਇੱਕ ਅਪਡੇਟ ਬਣਾਇਆ ਹੈ, ਜੋ ਦੋ ਕਮਜ਼ੋਰੀਆਂ (CVE-2021-21206, CVE-2021-21220) ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਜਿਸ ਲਈ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਉਪਲਬਧ ਹਨ (0-ਦਿਨ)। CVE-2021-21220 ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ Pwn2Own 2021 ਮੁਕਾਬਲੇ ਵਿੱਚ Chrome ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ।

ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਇੱਕ ਖਾਸ ਤਰੀਕੇ ਨਾਲ ਫਾਰਮੈਟ ਕੀਤੇ WebAssembly ਕੋਡ ਦੇ ਲਾਗੂ ਕਰਨ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਨਿਰਭਰਤਾ WebAssembly ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਇੱਕ ਮਨਮਾਨੇ ਪਤੇ 'ਤੇ ਡੇਟਾ ਲਿਖਣ ਜਾਂ ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ)। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਪ੍ਰਦਰਸ਼ਿਤ ਸ਼ੋਸ਼ਣ ਕਿਸੇ ਨੂੰ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਪੂਰੇ ਹਮਲੇ ਲਈ ਸੈਂਡਬੌਕਸ ਤੋਂ ਬਾਹਰ ਨਿਕਲਣ ਲਈ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ (ਅਜਿਹੀ ਕਮਜ਼ੋਰੀ Pwn2Own 2021 ਮੁਕਾਬਲੇ ਵਿੱਚ ਵਿੰਡੋਜ਼ ਲਈ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀ ਗਈ ਸੀ)।

V8 ਇੰਜਣ ਨੂੰ ਫਿਕਸ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਇਸ ਸਮੱਸਿਆ ਲਈ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੀ ਇੱਕ ਉਦਾਹਰਨ GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਇਸਦੇ ਆਧਾਰਿਤ ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ ਅੱਪਡੇਟ ਦੀ ਉਡੀਕ ਕੀਤੇ ਬਿਨਾਂ (ਭਾਵੇਂ ਸ਼ੋਸ਼ਣ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਹਮਲਾਵਰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਦੇ ਯੋਗ ਸਨ। ਇਹ V8 ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਕਿ ਪਹਿਲਾਂ ਹੀ ਅਜਿਹੀ ਸਥਿਤੀ ਦੇ ਕਾਰਨ ਪਹਿਲਾਂ ਹੀ ਵਾਪਰਿਆ ਹੈ ਜਿੱਥੇ V8 ਵਿੱਚ ਇੱਕ ਫਿਕਸ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾ ਚੁੱਕਾ ਹੈ, ਪਰ ਇਸ 'ਤੇ ਅਧਾਰਤ ਉਤਪਾਦ ਅਜੇ ਤੱਕ ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ)।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ Linux, Windows ਅਤੇ macOS ਲਈ Chrome 90 ਦੀ ਰਿਲੀਜ਼ ਲਈ ਪ੍ਰਕਾਸ਼ਨ ਅਨੁਸੂਚੀ ਵਿੱਚ ਤਬਦੀਲੀ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹੋ। ਇਹ ਰੀਲੀਜ਼ 13 ਅਪ੍ਰੈਲ ਲਈ ਤਹਿ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਕੱਲ੍ਹ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ ਸਿਰਫ ਐਂਡਰੌਇਡ ਲਈ ਸੰਸਕਰਣ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ। ਅੱਜ Chrome 90 ਦੀ ਇੱਕ ਵਾਧੂ ਬੀਟਾ ਰੀਲੀਜ਼ ਬਣਾਈ ਗਈ ਸੀ। ਇੱਕ ਨਵੀਂ ਰੀਲੀਜ਼ ਮਿਤੀ ਦਾ ਐਲਾਨ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru