Sasisho la Chrome 100.0.4896.127 linarekebisha uwezekano wa kuathiriwa wa siku 0

Google imetoa sasisho la Chrome 100.0.4896.127 la Windows, Mac na Linux, ambalo hurekebisha athari mbaya (CVE-2022-1364) ambayo tayari inatumiwa na washambuliaji kutekeleza mashambulizi ya siku sifuri. Maelezo bado hayajafichuliwa, inajulikana tu kuwa hatari ya siku 0 husababishwa na utunzaji wa aina isiyo sahihi (Aina ya Kuchanganyikiwa) kwenye injini ya Blink JavaScript, ambayo hukuruhusu kusindika kitu na aina isiyo sahihi, ambayo, kwa mfano. inafanya uwezekano wa kutoa kiashiria cha 0-bit kulingana na mchanganyiko wa maadili mawili tofauti ya 64-bit ili kutoa ufikiaji wa nafasi nzima ya anwani ya mchakato. Watumiaji wanashauriwa wasisubiri sasisho liletwe kiotomatiki, bali waangalie upatikanaji wake na kuanzisha usakinishaji kupitia menyu ya "Chrome > Usaidizi > Kuhusu Google Chrome".

Chanzo: opennet.ru

Kuongeza maoni