குரோம் 77.0.3865.90 இன் சரியான வெளியீடு ஒரு முக்கியமான பாதிப்புடன் சரி செய்யப்பட்டது

கிடைக்கும் Chrome உலாவி 77.0.3865.90 இன் புதுப்பிப்பு, இது நான்கு பாதிப்புகளை நீக்குகிறது, அவற்றில் ஒன்று முக்கியமான சிக்கலின் நிலை ஒதுக்கப்பட்டுள்ளது, இது உலாவி பாதுகாப்பின் அனைத்து நிலைகளையும் கடந்து, சாண்ட்பாக்ஸ் சூழலுக்கு வெளியே கணினியில் குறியீட்டை இயக்க அனுமதிக்கிறது. முக்கியமான பாதிப்பு (CVE-2019-13685) பற்றிய விவரங்கள் இதுவரை வெளிப்படுத்தப்படவில்லை, பயனர் இடைமுகத்துடன் தொடர்புடைய ஹேண்ட்லர்களில் ஏற்கனவே விடுவிக்கப்பட்ட நினைவகத் தொகுதியை அணுகுவதன் மூலம் இது ஏற்படுகிறது என்பது எங்களுக்குத் தெரியும் (பெரும்பாலான பயனர்கள் புதுப்பிப்பை நிறுவிய பின் தகவலுக்கான அணுகல் திறக்கப்படும்).

மீதமுள்ள மூன்று பாதிப்புகள் ஆபத்தானவை எனக் குறிக்கப்பட்டுள்ளன. செயலிழக்கக் குறியீட்டில் ஏற்கனவே விடுவிக்கப்பட்ட நினைவகத் தொகுதியை (உபயோகத்திற்குப் பின்-இலவசம்) அணுகுவதாலும் சிக்கல்கள் ஏற்படுகின்றன. மல்டிமீடியா செயலிகளில் உள்ள சிக்கல்களைக் கண்டறிந்த ஆராய்ச்சியாளர்களுக்கு, ஒவ்வொரு பாதிப்புக்கும் $2019 வெகுமதியாக Google வழங்கியது. மற்ற இரண்டு பாதிப்புகளுக்கான போனஸின் அளவு இன்னும் தீர்மானிக்கப்படவில்லை.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்