imudojuiwọn ti ẹrọ aṣawakiri Chrome 77.0.3865.90, eyiti o yọkuro awọn ailagbara mẹrin, ọkan ninu eyiti a ti yan ipo ti iṣoro pataki kan, eyiti o fun ọ laaye lati fori gbogbo awọn ipele ti aabo aṣawakiri ati ṣiṣẹ koodu lori eto, ni ita agbegbe apoti iyanrin. Awọn alaye nipa ailagbara pataki (CVE-2019-13685) titi di isisiyi , a mọ nikan pe o ṣẹlẹ nipasẹ iraye si bulọọki iranti ti o ti ni ominira tẹlẹ ninu awọn olutọju ti o ni nkan ṣe pẹlu wiwo olumulo (iwọle si alaye yoo ṣii lẹhin ọpọlọpọ awọn olumulo ti fi imudojuiwọn naa sori ẹrọ).
Awọn ailagbara mẹta ti o ku jẹ aami bi eewu. Awọn iṣoro tun fa nipasẹ iraye si bulọọki iranti ti o ti ni ominira tẹlẹ (Lo-lẹhin-ọfẹ) ninu koodu fun sisẹ awọn oju-iwe aibikita (CVE-2019-13686) ati data multimedia (CVE-2019-13687, CVE-2019-13688). Google san awọn oniwadi ti o ṣe idanimọ awọn iṣoro ni awọn olutọsọna multimedia ni ẹsan $20 fun ailagbara kọọkan. Iwọn ti ajeseku fun awọn ailagbara meji miiran ko ti pinnu.
orisun: opennet.ru