Atualização do Chrome 79.0.3945.130 com correção de uma vulnerabilidade crítica

Disponível Atualização do navegador Chrome 79.0.3945.130, na qual foram corrigidas quatro vulnerabilidades, uma das quais foi classificada como crítica, permitindo contornar todos os níveis de proteção do navegador e executar código no sistema, fora do ambiente sandbox. Detalhes sobre a vulnerabilidade crítica (CVE-2020-6378) são limitados. não foram divulgados, sendo sabido apenas que é causada por um acesso a um bloco de memória já liberado no componente de reconhecimento de fala.

As outras três vulnerabilidades são marcadas como perigosas. A vulnerabilidade CVE-2020-6379 também está relacionada ao acesso a um bloco de memória já liberado (Use-after-free) no código de reconhecimento de fala. O problema CVE-2020-6380 é causado por um erro na verificação de mensagens de extensões. Outra alteração está relacionada à pela adição de proteção contra no aplicativo para Windows, que permitia ao usuário elevar seus privilégios no sistema para administrador (a vulnerabilidade foi causada pela interação inadequada entre o cliente GUI sem privilégios e o serviço de sistema). CVE-2020-0601 no Crypto API da plataforma Windows, permitindo a criação de certificados TLS falsos e assinaturas digitais fraudulentas (já estão disponíveis protótipos de código para gerar certificados falsos, que são verificados no Windows como confiáveis).

Fonte: opennet.ru