گوگل کروم به‌روزرسانی شد

08:31 ۲۶۵ روز و ۶ ساعت پیش ایتنا 738 0

ایتنا - شرکت گوگل، مرورگر کروم خود را برای رفع یک نقص شدید که می‌تواند هکرها را قادر به انجام حملات اجرای کد از راه دور (RCE) کند، به‌روز رسانی کرد.

ایتنا



این آسیب‌پذیری که با شناسه‌ «CVE-2019-5869» ردیابی می‌شود، یک نقص «استفاده پس از آزادسازی» (use-after-free) است که در موتور مرورگر Blink وجود دارد.
Blink یک موتور مرورگر منبع‌باز است که اولین بار در سال ۲۰۱۳ و به‌طور خاص به‌عنوان بخشی از پروژه‌ کرومیوم و با چارچوب‌های مختلف نرم‌افزاری قابل استفاده‌ مجدد برای سیستم‌عامل اندروید، ساخته شد. این موتور مرورگر از گوگل کروم استفاده می‌کند.

به گزارش ایتنا از مهر، موتورهای مرورگر در قلب هر مرورگر اصلی قرار دارند و نقش اصلی آن‌ها، تبدیل اسناد HTML و سایر منابع صفحه‌ وب به نمایش‌های بصری در دستگاه‌های کاربران است.
محققان هشدار دادند که سوءاستفاده‌ موفقیت‌آمیز از آسیب‌پذیری موجود در Blink می‌تواند به مهاجمان اجازه دهد تا کد دلخواه را در متن مرورگر اجرا کنند، اطلاعات حساس را به‌دست آورند، محدودیت‌های امنیتی را دور بزنند، اقدامات غیرمجاز را انجام دهند یا موجب شرایط انکار سرویس (DoS) شوند.

بسته به امتیازات مرتبط با برنامه، مهاجم می‌تواند برنامه‌هایی را نصب کند، داده‌ها را مشاهده یا حذف کرده و آن‌ها را تغییر دهد یا حساب‌های جدید با حقوق کامل کاربر ایجاد کند.

نقص موجود در Blink می‌تواند با ترغیب کاربر به بازدید از یک صفحه‌ وب خاص طراحی‌شده، مورد سوءاستفاده قرار گیرد. بنابراین، مهاجمان می‌توانند از راه دور چنین صفحه‌ وبی را راه‌اندازی کنند و از راه دور به سیستم قربانیان حمله کنند.

این نقص بر نسخه‌های گوگل کروم قبل از ۷۶.۰.۳۸۰۹.۱۳۲ تأثیر می‌گذارد. به‌گفته‌ محققان، در حال حاضر هیچ گزارشی از سوءاستفاده‌ گسترده از این آسیب‌پذیری گزارش نشده است؛ اما گوگل از کاربران ویندوز، مک و لینوکس خواسته است تا مرورگر کروم خود را به نسخه‌ ۷۶.۰.۳۸۰۹.۱۳۲ به‌روز کنند.


گروه های زیر مجموعه فناوری اطلاعات

شبكه اجتماعي
شبكه اجتماعي

آخرین اخبار

چه کسانی از قاچاق فیلم سود می‌برند؟
ماجرای قاچاق فیلم‌های سینمایی به‌ویژه در چند هفته گذشته شکل عجیبی پیدا کرده. حالا سرعت قاچاق و عرضه غیرقانونی فیلم‌های روز سینمای ایران به یک ساعت نکشیده، روی کانال‌های تلگرامی و شبکه‌های فارسی‌زبان است و ظاهرا سینماگران را هم از صرافت پیگیری خواسته‌های حداقلی انداخته است.
جام جهانی سنگنوردی اتریش به دلیل شیوع کرونا به طور کلی لغو شد
درحالی که قرار بود مسابقات جام جهانی IFSC در اتریش برگزار شود، فدراسیون جهانی صعودهای ورزشی و فدراسیون کوهنوردی اتریش در اطلاعیه‌ای اعلام کردند که این مسابقات به طور کلی لغو شد.
ژیمناستیک و مجمع پرحاشیه هیات‌ استانی- انتخابات به سبک خاص!
درحالی که فدراسیون ژیمناستیک برای برگزاری انتخابات هیات‌های استانی دست به کار شده که تداوم اقدامات عجیب در یک سال مانده به پایان دوره ریاست درگاهی، واکنش‌های زیادی را درپی داشته است.
کلاهی سرپرست دبیری فدراسیون بسکتبال شد
رامین طباطبایی در حکمی شبنم کلاهی را به عنوان سرپرست دبیری فدراسیون بسکتبال منصوب کرد.
آخرین وضعیت تیم مشهدی برای حضور در لیگ والیبال- پیام ۲ میلیارد بدهی دارد
رئیس هیات والیبال خراسان رضوی گفت: همه تلاش ما این است که سهمیه استان در لیگ حفظ شود اما متاسفانه پیام ۲ میلیارد تومان بدهی دارد که اسپانسرها حاضر به تسویه آن نیستند.
بازی‌هایی که با درگیری به پایان رسیدند
برخی از بازی‌های پرتنش پس از سوت پایان به میدان جنگ تبدیل شدند.
ژرار هولیه: خوشحالم لیورپول بالاخره قهرمان لیگ برتر می‌شود
سرمربی فرانسوی سابق لیورپول از قهرمانی این تیم در فصل جاری لیگ برتر انگلیس به عنوان یک لحظه شیرین یاد کرد.
حسن یزدانی: تا المپیک ۲۰۲۴ کشتی می گیرم- مقابل تیلور با شیوه جدید مبارزه می‌کنم
دارنده ۳ طلای جهان و المپیک با بیان این که در هر میدانی به دنبال رسیدن به خوشرنگ‌ترین مدال است، تاکید کرد: هدفم این است که تا المپیک ۲۰۲۴ کشتی بگیرم.
وزیر از مجمع فدراسیون فوتبال حذف نشد!
یک عضو هیات رییسه فدراسیون فوتبال می‌گوید به فیفا پیشنهاد شده که وزیر ورزش بدون داشتن حق رای در مجمع این فدراسیون حاضر شود.
گل‌محمدی: شروع تمرینات به کنترل کرونا در فوتبال کمک کرد
سرمربی تیم فوتبال پرسپولیس گفت: تا شروع لیگ نگران مصدومیت و محرومیت‌ها و بازنگشتن بشار و اوساگونا هستم و امیدوارم این مشکلات زودتر برطرف شود.

پر بازدید ترین اخبار امروز

این ۸ غذا را نخورید تا همواره جوان بمانید!
در این مطلب به هشت ماده غذایی اشاره خواهیم کرد که باید برای جلوگیری از پیری زودرس و ابتلا به بیماری، از مصرف آن‌ها خودداری کنید.
ˮتناقض‌های آشکارˮ در آمار صعود به دماوند و درآمدهای فدراسیون کوهنوردی
فدراسیون کوهنوردی و صعودهای ورزشی در حالی برای اولین بار آمار و ارقام صعودها و درآمدهای حاصل شده از این صعودها به قله دماوند را اعلام کرده است که در این موارد ابهامات و تناقضات فراوانی دیده می‌شود.
کدام داروها از فهرست دریافت ارز دولتی خارج شدند؟
مدیرکل دارو و مواد تحت کنترل سازمان غذا و دارو گفت: اقلامی که از فهرست دریافت ارز دولتی خارج شده‌اند، عمدتاً شامل مکمل‌ها و داروهای بدون نسخه (OTC) هستند.
تحلیل اجرای آزمایشی طرح ترافیک پایتخت از شنبه- بازنگری در اجرای طرح در صورت گسترش کرونا
فرمانده عملیات مقابله با کرونا در کلان‌شهر تهران از افزایش مراجعات و بستری‌های کرونایی در تهران خبر داد و در عین حال گفت: از امروز (شنبه) برنامه فاز آزمایشی طرح ترافیک اجرا خواهد شد اما این موضوع حتماً مورد تحلیل قرار خواهد گرفت و اگر استفاده از ناوگان حمل و نقل عمومی مشکلاتی در زمینه گسترش بیماری به وجود آورد، طبیعتاً با تصویب ستاد ملی کرونا، ممکن است درباره بازنگری آن تصمیماتی جدیدی اتخاذ شود.
ارز واردات کامیون‌های دست دوم را خرج تولید در شرکت‌های داخلی کنید
به اعتقاد یک کارشناس صنعت خودرو، در شرایط تحریمی و کمبود منابع ارزی کشور، اختصاص ارز برای واردات کامیون‌های دست دوم چندان منطقی به نظر نمی‌رسد؛ لذا بهتر است این هزینه صرف تامین نیازهای شرکت‌های دولتی و خصوصی داخلی که زیرساخت تولید اتوبوس‌های برقی در آن‌ها فراهم است شود تا علاوه براینکه بر کاهش آلودگی هوا کمک شود، شرکت‌های خودروساز داخلی هم بهره‌مند شوند.
عرضه نرم‌افزار یوتیوب کودکان برای تلویزیون اپل
عرضه ابزار واقعیت افزوده توسط گوگل برای رعایت فاصله‌گذاری اجتماعی
قابلیت جدید یوتیوب برای یافتن آسان‌تر بخش‌‌های مختلف ویدیوها
امکان برقراری تماس صوتی گوگل از طریق جیمیل
نرم‌افزار جدید فوجی فیلم برای تبدیل دوربین‌های حرفه‌‌ای به وبکم
واتس‌اپ با قابلیت ‌های جدید به‌روزرسانی شد
ایمنی بیشتر برای مشترکان غیررایگان زوم
عرضه ویندوز 10 نسخه 32 بیتی به تولیدکنندگان متوقف شد