{"id":101265,"date":"2021-09-14T16:22:39","date_gmt":"2021-09-14T14:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-chrome-93-0-4577-82-s-ustraneniem-0-day-uyazvimostej"},"modified":"2021-09-14T16:22:39","modified_gmt":"2021-09-14T14:22:39","slug":"obnovlenie-chrome-93-0-4577-82-s-ustraneniem-0-day-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/obnovlenie-chrome-93-0-4577-82-s-ustraneniem-0-day-uyazvimostej","title":{"rendered":"Atualiza\u00e7\u00e3o do Chrome 93.0.4577.82 corrigindo vulnerabilidades 0-day","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Google lan\u00e7ou a atualiza\u00e7\u00e3o do Chrome 93.0.4577.82, que corrige 11 vulnerabilidades, incluindo dois problemas j\u00e1 explorados por invasores em exploits (0-day). Os detalhes ainda n\u00e3o foram divulgados, sabe-se apenas que a primeira vulnerabilidade (CVE-2021-30632) \u00e9 causada por um erro que leva a uma grava\u00e7\u00e3o fora dos limites do buffer no motor JavaScript V8, e a segunda vulnerabilidade (CVE-2021-30633) est\u00e1 presente na implementa\u00e7\u00e3o da API Indexed DB e est\u00e1 relacionada ao acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o (use-after-free). <\/p>\n
Entre as outras vulnerabilidades: dois problemas causados por acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o na API Selection e Permissions; manipula\u00e7\u00e3o incorreta de tipos (Type Confusion) no motor Blink; e estouros de buffer na camada ANGLE (Almost Native Graphics Layer Engine). Todas as vulnerabilidades foram classificadas como perigosas. N\u00e3o foram identificados problemas cr\u00edticos que individualmente permitam contornar todos os n\u00edveis de prote\u00e7\u00e3o do navegador e executar c\u00f3digo no sistema fora do ambiente sandbox. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"