Google በChrome ውስጥ ወሳኝ ጉድለትን ያስተካክላል

Google በChrome ውስጥ ወሳኝ ጉድለትን ያስተካክላል
Google በChrome ውስጥ ወሳኝ ጉድለትን ያስተካክላል
Anonim

ከዚህ ቀደም ጥቅም ላይ የዋለ ወሳኝ የደህንነት ጉድለት በChrome ለዊንዶውስ መገኘቱን እና በመጠገን ሂደት ላይ እንደሚገኝ ጎግል አስታወቀ።

በጎግል ክሮም ድር አሳሽ ላይ በተለይም ለዊንዶውስ ማሽኖች በርካታ የደህንነት ብዝበዛዎች ተገኝተዋል ወይም ሪፖርት ተደርጓል። የStable ቻናል ማሻሻያ (103.0.5060.114) የርቀት አጥቂዎች በጃቫስክሪፕት ፣ሜሞሪ ቋት ወይም የማህደረ ትውስታ ድልድል ተጋላጭነቶች ስርዓትን እንዲቆጣጠሩ የሚያስችሏቸውን ጉድለቶች ይዳስሳል።

Image
Image

ከደመቁት የጸጥታ ጉዳዮች ውስጥ አንዱ ብቻ ነው በግልፅ ጥቅም ላይ የዋለ የሚመስለው ነገር ግን CVE-2022-2294 እንደሚታወቀው ብዙ ጉዳት ወይም ሌሎች ችግሮችን ሊያስከትል ይችላል።በተለይ በWebRTC ውስጥ የኦዲዮ እና የምስል ግንኙነት በተለያዩ የድር አሳሾች ላይ እንዲሰራ የሚፈቅድ "Heap Buffer overflow" ተብሎ የሚጠራው ነው። በአሁኑ ጊዜ አንድ ጠቃሚ ባህሪ አይነት።

በተበዘበዘ ጊዜ አጥቂዎች የራሳቸውን ትዕዛዝ ለማስፈጸም የማህደረ ትውስታ ቋቱን መፃፍ ይችላሉ። በተሰጠው ኦፕሬቲንግ ሲስተም ውስጥ ያለ ማንኛውም ሂደት በቂ ጥበቃ ካልተደረገለት ላይ ተጽእኖ ወይም ቀጥተኛ ቁጥጥር ሊያደርግ ይችላል።

Image
Image

ሌላው የተገኘ ጥቅም-ከነጻ ስህተት በኋላ በChrome OS እና Chromeን ኮድ እንዲያሰራ ለማታለል የሚያገለግል አይነት ግራ መጋባት - ጥቅም ላይ ያልዋሉ ይመስላል። ስለዚህ የደህንነት ጉድለቶች ቢኖሩም፣ ከተመራማሪዎቹ ውጭ ማንም ሊጠቀምባቸው አልቻለም።

በኮምፒዩተር ላይ ያለው የChrome የStable ቻናል ዝማኔ ተዘምኗል እና በሚቀጥሉት በርካታ ቀናት (ወይም ምናልባትም ሳምንታት) ለተጠቃሚዎች መሰራጨት አለበት። ዝማኔው Chromeን እንደገና ከጀመረ በኋላ በራስ-ሰር መተግበር አለበት፣ ነገር ግን መጠበቅ ካልፈለጉ እራስዎ ማዘመን ይችላሉ።

የሚመከር: