April 2020 05 / يکشنبه ۱۷ فروردين ۱۳۹۹
کد خبر: ۳۲۶۲۶۰
۱۳ اسفند ۱۳۹۸ - ۱۸:۲۹
0
مرکز ماهر از انتشار وصله امنیتی برای آسیب پذیری مرورگر «گوگل کروم» توسط گوگل خبر داد و از کاربران خواست برای جلوگیری از سوءاستفاده مهاجان سایبری، این مرورگر دسکتاپ خود را به روزرسانی کنند.
به گزارش پول نیوز، ‫گوگل به روزرسانی جدیدی برای مرورگر «کروم» برای کاربران دسکتاپ منتشر کرده است.

نسخه جدید این مرورگر (۸۰.۰.۳۹۸۷.۱۲۲) سه آسیب‌پذیری مهم را برطرف می‌کند که یکی از آنها با شناسه CVE-۲۰۲۰-۶۴۱۸ توسط مهاجمان نیز مورد بهره‌برداری قرار گرفته بود.

خلاصه‌ای از سه آسیب پذیری برطرف شده به شرح زیر است:
۱. سرریز داخلی در ICU
۲. دسترسی خارج از محدوده‌ حافظه در جریان‌ها (CVE-۲۰۲۰-۶۴۰۷)
۳. Type confusion در V۸ با شناسه CVE-۲۰۲۰-۶۴۱۸
مهاجم با بهره‌برداری از آسیب‌پذیری‌های سرریز داخلی و دسترسی خارج از محدوده‌ حافظه می‌تواند سیستم آلوده قربانی را تحت کنترل بگیرد؛ به طوری که با فریب کاربر برای بازدید از یک سایت مخرب که از بهره‌برداری دو آسیب پذیری مذکور کمک می‌گیرد، امکان اجرای کد دلخواه در سیستم قربانی وجود دارد.

آسیب‌پذیری Type confusion نیز در موتور تفسیر جاوااسکریپ V۸ وجود داشت که همزمان به صورت فعال مورد بهره‌برداری مهاجمان قرار گرفته بود.

جزییات فنی این آسیب‌پذیری تاکنون به صورت دقیق منتشر نشده است.

اما آسیب‌پذیری سرریز داخلی توسط André Bargull کشف و به صورت خصوصی به گوگل گزارش شده بود.
درحالیکه دو آسیب‌پذیری دیگر توسط تیم امنیتی گوگل شناسایی شده بودند.

گوگل جزییات سه آسیب‌پذیری مذکور را منتشر نکرده تا کاربرانی که تحت تاثیر این آسیب‌پذیری‌ها هستند به روزرسانی منتشر شده را دریافت کنند.

درنتیجه به کاربران مرورگر «گوگل کروم - Google Chrome » توصیه می‌شود تا هرچه سریع‌تر نسبت به به‌روزرسانی این مرورگر اقدام کنند.

امکان به روزرسانی از طریق این لینک فراهم است.
برچسب ها: مرورگر ، کروم ، گوگل ، شناسه ، حافظه
ارسال نظرات
نام:
ایمیل:
* نظر:
گزارش مجامع بیشتر
«ایران خودرو» و افزایش سرمایه ۲ هزار درصدی

«ایران خودرو» و افزایش سرمایه ۲ هزار درصدی

مجمع عمومی فوق‌العاده صاحبان سهام، به افزایش سرمایه ثبت شده ایران‌خودرو رای مثبت داد.
سود ۵۰ تومانی برای سهامداران «وسپه»

سود ۵۰ تومانی برای سهامداران «وسپه»

۵ اسفند، مجمع عمومی صاحبان سهام شرکت سرمایه‌گذاری سپه با حضور مدیرعامل و بیش از ۸۰ درصد سهامداران در مجموعه فرهنگی ورزشی تلاش برگزار شد.
سود 93 تومانی در جیب سهامداران «شیران»

سود 93 تومانی در جیب سهامداران «شیران»

پول نیوز - مجمع عمومی سالانه عادی شرکت «سرمایه گذاری صنایع شیمیایی ایران» در هتل پارسیان آزادی برگزار شد.
پربازدید
پرطرفدارترین
برای دریافت خبرنامه پول نیوز ایمیل خود را وارد نمایید: