Posodobitev za Chrome 78.0.3904.108 z odpravljenimi ranljivostmi

Objavljeno Popravljalna izdaja Chroma 78.0.3904.108, ki odpravlja 0-dnevne ranljivosti, uporabljene za organizacijo dveh uspešnih vdorov, prikazanih na tekmovanju Tianfu pokal. Težave (CVE-2019-13723, CVE-2019-13724) so ​​bile prisotne v kodi za interakcije z napravami Bluetooth in dovoljenim dostopom do že sproščenega pomnilniškega območja (use-after-free) ali do podatkov zunaj meje dodeljenega medpomnilnika.

V novi različici je vključen tudi kontekstni meni vrnil funkcijo za zapiranje vseh zavihkov razen trenutnega (»Zapri druge zavihke«). Spomnimo se, da so razvijalci po analizi statističnih podatkov, pridobljenih na podlagi zbiranja telemetrije o metodah dela uporabnikov, prišli do sklep, da je funkcijo »Zapri druge zavihke« mogoče odstraniti, saj jo povprašuje le 2 % uporabnikov. Potem ko je Google naletel na nezadovoljstvo uporabnikov s takšno odločitvijo, se je odločil vrniti funkcijo na daljavo. Tudi nezadovoljstvo poklical premik funkcij obnovitve zaprtega zavihka in dodajanja vseh zavihkov med zaznamke iz kontekstnega menija zavihkov v kontekstni meni, prikazan, ko kliknete na prosto območje na desni strani gumbov zavihkov.

Vir: opennet.ru

Dodaj komentar