Chrome 91.0.4472.101 புதுப்பிப்பு 0-நாள் பாதிப்புத் திருத்தம்

Google Chrome 91.0.4472.101 க்கு ஒரு புதுப்பிப்பை உருவாக்கியுள்ளது, இது CVE-14-2021 சிக்கல் உட்பட 30551 பாதிப்புகளை சரிசெய்கிறது, ஏற்கனவே தாக்குபவர்களால் சுரண்டல்களில் (0-நாள்) பயன்படுத்தப்பட்டது. விவரங்கள் இன்னும் வெளியிடப்படவில்லை, V8 ஜாவாஸ்கிரிப்ட் எஞ்சினில் தவறான வகை கையாளுதலால் (வகை குழப்பம்) பாதிப்பு ஏற்படுகிறது என்பது மட்டுமே எங்களுக்குத் தெரியும்.

В новой версии также устранена ещё одна опасная уязвимость CVE-2021-30544, вызванная обращением к памяти после её освобождения (use-after-free) в кэше перехода (BFCache, Back-forward cache), применяемом для мгновенного перехода при использовании кнопок «Назад» и «Вперёд» или при навигации по ранее просмотренным страницам текущего сайта. Проблеме присвоен критический уровень опасности, т.е. обозначено, что уязвимость позволяет обойти все уровни защиты браузера и её достаточно чтобы выполнить код в системе за пределами sandbox-окружения.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்