Chrome 89.0.4389.128 ਅੱਪਡੇਟ 0-ਦਿਨ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ। Chrome 90 ਵਿੱਚ ਦੇਰੀ ਹੋਈ ਹੈ

ਗੂਗਲ ਨੇ ਕਰੋਮ ਅਪਡੇਟ 89.0.4389.128 ਜਾਰੀ ਕੀਤਾ ਹੈ, ਜੋ ਦੋ ਕਮਜ਼ੋਰੀਆਂ (CVE-2021-21206 ਅਤੇ CVE-2021-21220) ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਕੰਮ ਕਰਨ ਵਾਲੇ ਜ਼ੀਰੋ-ਡੇਅ ਐਕਸਪਲੌਇਟ ਉਪਲਬਧ ਹਨ। CVE-2021-21220 ਦੀ ਵਰਤੋਂ Pwn2Own 2021 ਮੁਕਾਬਲੇ ਦੌਰਾਨ ਕਰੋਮ ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ।

ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ WebAssembly ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਇਹ ਕਮਜ਼ੋਰੀ WebAssembly ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜੋ ਡੇਟਾ ਨੂੰ ਇੱਕ ਮਨਮਾਨੀ ਮੈਮੋਰੀ ਪਤੇ ਤੋਂ ਲਿਖਣ ਜਾਂ ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ)। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਦਿਖਾਇਆ ਗਿਆ ਸ਼ੋਸ਼ਣ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਪੂਰੇ ਹਮਲੇ ਲਈ ਸੈਂਡਬੌਕਸ ਤੋਂ ਬਚਣ ਲਈ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ (ਅਜਿਹੀ ਕਮਜ਼ੋਰੀ Pwn2Own 2021 ਮੁਕਾਬਲੇ ਵਿੱਚ ਦਿਖਾਈ ਗਈ ਸੀ)। Windows).

ਇਸ ਮੁੱਦੇ ਲਈ ਇੱਕ ਉਦਾਹਰਣ ਸ਼ੋਸ਼ਣ V8 ਇੰਜਣ ਵਿੱਚ ਇੱਕ ਫਿਕਸ ਜਾਰੀ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਇਸ 'ਤੇ ਅਧਾਰਤ ਬ੍ਰਾਊਜ਼ਰ ਅਪਡੇਟ ਜਾਰੀ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ (ਭਾਵੇਂ ਸ਼ੋਸ਼ਣ ਪ੍ਰਕਾਸ਼ਿਤ ਨਾ ਹੋਇਆ ਹੁੰਦਾ, ਹਮਲਾਵਰ V8 ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਇਸਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਦੇ ਯੋਗ ਹੁੰਦੇ, ਜੋ ਕਿ ਪਹਿਲਾਂ ਵੀ ਇੱਕ ਅਜਿਹੀ ਸਥਿਤੀ ਦੇ ਕਾਰਨ ਹੋਇਆ ਹੈ ਜਿੱਥੇ V8 ਲਈ ਇੱਕ ਫਿਕਸ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਕਾਸ਼ਿਤ ਹੋ ਚੁੱਕਾ ਹੈ, ਪਰ ਇਸ 'ਤੇ ਅਧਾਰਤ ਉਤਪਾਦਾਂ ਨੂੰ ਅਜੇ ਤੱਕ ਅਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ)।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ Chrome 90 ਲਈ ਰੀਲੀਜ਼ ਸ਼ਡਿਊਲ ਵਿੱਚ ਤਬਦੀਲੀ Linux, Windows и macOSਇਹ ਅੰਕ 13 ਅਪ੍ਰੈਲ ਨੂੰ ਹੋਣਾ ਸੀ, ਪਰ ਕੱਲ੍ਹ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਹੋਇਆ, ਅਤੇ ਸਿਰਫ਼ ਇਸ ਲਈ ਸੰਸਕਰਣ Androidਅੱਜ Chrome 90 ਦਾ ਇੱਕ ਵਾਧੂ ਬੀਟਾ ਰਿਲੀਜ਼ ਜਾਰੀ ਕੀਤਾ ਗਿਆ। ਨਵੀਂ ਰਿਲੀਜ਼ ਮਿਤੀ ਦਾ ਐਲਾਨ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru