Uppdatering av Chrome 89.0.4389.90 som åtgärdar sårbarhet med 0-dagars hot.

Google har släppt en uppdatering av Chrome 89.0.4389.90 som åtgärdar fem sårbarheter, inklusive problemet CVE-2021-21193, som redan används av angripare i exploiter (0-day). Detaljer avslöjas inte ännu, men det är känt att sårbarheten orsakas av åtkomst till ett redan frigjort minnesområde i JavaScript-motorn Blink.

Problemet har tilldelats en hög, men inte kritisk, risknivå, vilket innebär att sårbarheten inte tillåter att alla skyddsnivåer i webbläsaren kringgås och att den inte är tillräcklig för att köra kod på systemet utanför sandbox-miljön. Själva sårbarheten i Chrome möjliggör inte att kringgå sandbox-miljön, och för en fullständig attack krävs ytterligare en sårbarhet i operativsystemet.

Källa: opennet.ru