گوگل کروم به‌روزرسانی شد

مطالب جدید



این آسیب‌پذیری که با شناسه‌ «CVE-2019-5869» ردیابی می‌شود، یک نقص «استفاده پس از آزادسازی» (use-after-free) است که در موتور مرورگر Blink وجود دارد.
Blink یک موتور مرورگر منبع‌باز است که اولین بار در سال ۲۰۱۳ و به‌طور خاص به‌عنوان بخشی از پروژه‌ کرومیوم و با چارچوب‌های مختلف نرم‌افزاری قابل استفاده‌ مجدد برای سیستم‌عامل اندروید، ساخته شد. این موتور مرورگر از گوگل کروم استفاده می‌کند.

به گزارش ایتنا از مهر، موتورهای مرورگر در قلب هر مرورگر اصلی قرار دارند و نقش اصلی آن‌ها، تبدیل اسناد HTML و سایر منابع صفحه‌ وب به نمایش‌های بصری در دستگاه‌های کاربران است.
محققان هشدار دادند که سوءاستفاده‌ موفقیت‌آمیز از آسیب‌پذیری موجود در Blink می‌تواند به مهاجمان اجازه دهد تا کد دلخواه را در متن مرورگر اجرا کنند، اطلاعات حساس را به‌دست آورند، محدودیت‌های امنیتی را دور بزنند، اقدامات غیرمجاز را انجام دهند یا موجب شرایط انکار سرویس (DoS) شوند.

بسته به امتیازات مرتبط با برنامه، مهاجم می‌تواند برنامه‌هایی را نصب کند، داده‌ها را مشاهده یا حذف کرده و آن‌ها را تغییر دهد یا حساب‌های جدید با حقوق کامل کاربر ایجاد کند.

نقص موجود در Blink می‌تواند با ترغیب کاربر به بازدید از یک صفحه‌ وب خاص طراحی‌شده، مورد سوءاستفاده قرار گیرد. بنابراین، مهاجمان می‌توانند از راه دور چنین صفحه‌ وبی را راه‌اندازی کنند و از راه دور به سیستم قربانیان حمله کنند.

این نقص بر نسخه‌های گوگل کروم قبل از ۷۶.۰.۳۸۰۹.۱۳۲ تأثیر می‌گذارد. به‌گفته‌ محققان، در حال حاضر هیچ گزارشی از سوءاستفاده‌ گسترده از این آسیب‌پذیری گزارش نشده است؛ اما گوگل از کاربران ویندوز، مک و لینوکس خواسته است تا مرورگر کروم خود را به نسخه‌ ۷۶.۰.۳۸۰۹.۱۳۲ به‌روز کنند.



لینک منبع

بدون دیدگاه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

مطالب جدید
乔治赛后谈被嘘:这是对我的尊重!不会干扰我

乔治赛后谈被嘘:这是对我的尊重!不会干扰我 سایت تفریحی پورتال یک :: لطفا در ادامه 乔治赛后谈被嘘:这是对我的尊重!不会干扰我 را ببینید. 乔治赛后谈被嘘:这是对我的尊重!不会干扰我 北京时间۶月۹日,洛杉矶快船以۱۰۹-۱۱۲输给了犹他爵士。此役,保罗-乔治在客场被嘘了整场,赛后,他接受记者的采访谈到了此事。  乔治说:“我喜欢这些,这不会干扰到我,这是对我的尊重。我在这里打出过好的比赛,也打出过不好的比赛。”  “这是比赛的一部分,球迷会参与到比赛的过程中来,我喜欢这些。作为一个客队球员,你会期待得到这种待遇。”  本场比赛期间,爵士主场的球迷在乔治罚球时高喊“被高估”,除此之外,还有爵士球迷高喊:“干掉他”!(Emily) 乔治赛后谈被嘘:这是对我的尊重!不会干扰我تهیه دستورالعمل ویژه مقابله با کروناویروس برای مترو و اتوبوس/ نصب مواد ضدعفونی در ایستگاه‌ها لطفا نظر خود را درباره 乔治赛后谈被嘘:这是对我的尊重!不会干扰我 با ما در میان بگذارید. جاهایی که نباید اصلا از مایع ظرفشویی استفاده کنید

مطالب جدید
تنفس هوای مطلوب در تهران طی اولین روز زمستان

پورتال یک:با اعلام شرکت کنترل کیفیت هوای تهران، در طول امروز ( اول دی ماه) وزش با سبب بهبود کیفیت هوا و برقراری شرایط قابل قبول شده است. ‌بنابر پیش‌بینی‌های انجام شده در شرکت کنترل کیفیت هوای شهر تهران، در صبح امروز (اول دی ماه) با وزش باد مؤثر، کیفیت …

مطالب جدید
انتقاد سازمان جنگل‌ها از میزان اعتبارات جنگل‌های شمال در لایحه بودجه

پورتال یک:پس از انتشار لایحه بودجه سال ۱۴۰۱، سهم جنگل‌ها از این لایحه در قالب برنامه حفاظت، احیا و بهره‌برداری جنگل‌ها و مراتع کنار گذاشته‌ شده است اما برخی عبارات در این لایحه به صورت دقیق تشریح نشده‌است و تعاریف کلی و مبهمی برای توضیح این برنامه دیده‌می‌شود. به همین …