ਕਰੋਮ ਅਪਡੇਟ 93.0.4577.82 0-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨਾ

ਗੂਗਲ ਨੇ ਕ੍ਰੋਮ 93.0.4577.82 ਲਈ ਇੱਕ ਅਪਡੇਟ ਬਣਾਇਆ ਹੈ, ਜੋ 11 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਸ਼ੋਸ਼ਣ (0-ਦਿਨ) ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਦੋ ਸਮੱਸਿਆਵਾਂ ਸ਼ਾਮਲ ਹਨ। ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਸੀਂ ਸਿਰਫ ਇਹ ਜਾਣਦੇ ਹਾਂ ਕਿ ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ (CVE-2021-30632) V8 JavaScript ਇੰਜਣ ਵਿੱਚ ਲਿਖਣ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ ਹੋਈ ਹੈ, ਅਤੇ ਦੂਜੀ ਸਮੱਸਿਆ (CVE-2021- 30633) ਇੰਡੈਕਸਡ DB API ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਇੱਕ ਮੈਮੋਰੀ ਖੇਤਰ ਨੂੰ ਇਸ ਨੂੰ ਮੁਕਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਐਕਸੈਸ ਕਰਨ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ)।

ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: ਚੋਣ ਅਤੇ ਅਨੁਮਤੀਆਂ API ਵਿੱਚ ਖਾਲੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਮੈਮੋਰੀ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਦੋ ਸਮੱਸਿਆਵਾਂ; ਬਲਿੰਕ ਇੰਜਣ ਵਿੱਚ ਕਿਸਮਾਂ (ਟਾਈਪ ਉਲਝਣ) ਦਾ ਗਲਤ ਪ੍ਰਬੰਧਨ; ANGLE (ਲਗਭਗ ਮੂਲ ਗ੍ਰਾਫਿਕਸ ਲੇਅਰ ਇੰਜਣ) ਪਰਤ ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ। ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੇ ਖ਼ਤਰਨਾਕ ਸਥਿਤੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ। ਕਿਸੇ ਵੀ ਗੰਭੀਰ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਦੇ ਸਾਰੇ ਪੱਧਰਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਤੋਂ ਬਾਹਰ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru