Google अपने क्रोम ब्राउज़र में उच्च-गंभीरता वाले बग को पैच करने के लिए आगे बढ़ता है

Google अपने क्रोम ब्राउज़र में पाए जाने वाले शून्य-दिन की भेद्यता के लिए एक फिक्स जारी करने के लिए दौड़ रहा है, जो कि कई महीनों में पाया गया तीसरा शून्य-दिन है। भेद्यता विंडोज, मैक और लिनक्स पर क्रोम को प्रभावित करती है, जो अधिकांश ऑपरेटिंग सिस्टम संस्करणों को कवर करती है और संभावित रूप से लाखों उपयोगकर्ताओं को प्रभावित करती है।

Google Chrome को प्रभावित करने वाली एक और ज़ीरो-डे भेद्यता

क्रोम भेद्यता ब्लिंक में एक "मुफ्त के बाद उपयोग" बग है, जो एक ओपन-सोर्स ब्राउज़र रेंडरिंग टूल है जो क्रोमियम प्रोजेक्ट का हिस्सा है।

Google इस मुद्दे को CVE-2021-21193 के रूप में ट्रैक कर रहा है, और इसे CVSS भेद्यता रेटिंग पैमाने पर 10 में से 8.8 का दर्जा दिया गया है, जो इसे एक उच्च-गंभीर समस्या के रूप में चिह्नित करता है।

फ्री के बाद उपयोग पहले से आवंटित मेमोरी तक पहुंचने का प्रयास करने वाले प्रोग्राम को संदर्भित करता है। "मुफ्त के बाद उपयोग" भेद्यता के परिणामस्वरूप "वैध डेटा के भ्रष्टाचार से लेकर मनमानी कोड के निष्पादन तक, दोष की तात्कालिकता और समय के आधार पर" समस्याएं हो सकती हैं।

सीधे शब्दों में कहें, अगर शोषण किया जाता है, तो यह एक बड़ा मुद्दा हो सकता है।

Google ने बाद में Chrome रिलीज़ ब्लॉग पर एक पोस्ट में Google Chrome ब्राउज़र के अपडेट की घोषणा की।

विंडोज, मैक और लिनक्स के लिए स्टेबल चैनल को 89.0.4389.90 पर अपडेट कर दिया गया है जो आने वाले दिनों/सप्ताहों में रोल आउट हो जाएगा।

ब्लॉग पोस्ट स्वीकार करता है कि संभावित गंभीर समस्या को ठीक करने के लिए अपडेट की आवश्यकता है। इसके अलावा, यह भी नोट करता है कि Google भेद्यता के विवरण पर तब तक ढक्कन रखता है जब तक कि वह अपने उपयोगकर्ताओं के लिए महत्वपूर्ण सुरक्षा पैच को रोल आउट नहीं कर देता।

बग विवरण और लिंक तक पहुंच को तब तक प्रतिबंधित रखा जा सकता है जब तक कि अधिकांश उपयोगकर्ता फिक्स के साथ अपडेट नहीं हो जाते। यदि बग किसी तृतीय-पक्ष लाइब्रेरी में मौजूद है, जिस पर अन्य प्रोजेक्ट समान रूप से निर्भर हैं, लेकिन अभी तक ठीक नहीं किया गया है, तो हम प्रतिबंध भी बनाए रखेंगे।

इस प्रकार की कई महत्वपूर्ण कमजोरियों के साथ, नियमित उपयोगकर्ताओं के जंगली में इस प्रकृति के शोषण का सामना करने की संभावना कम है। हालांकि यह Google क्रोम ब्राउज़र में एक खतरनाक भेद्यता है, लेकिन इसके लिए एक हमलावर की आवश्यकता होती है जो किसी पीड़ित को भेद्यता का फायदा उठाने के लिए एक कमजोर वेबसाइट पर ले जाए।

Google Chrome कब अपडेट होगा?

आधिकारिक क्रोम ब्लॉग पोस्ट के अनुसार, अपडेट लाइव है और आने वाले दिनों में आपके सिस्टम पर आ जाएगा। क्रोम अपडेट के लिए बस अपनी आंखें खुली रखें। तीन-बार सेटिंग मेनू आइकन पीला हो जाएगा, फिर लाल हो जाएगा यदि आप इसे आने पर तुरंत इंस्टॉल नहीं करते हैं।

सुरक्षा शोधकर्ताओं के साथ और वास्तव में, Google स्वयं अपने क्रोम ब्राउज़र में कमजोरियों का पता लगा रहा है, यह Google के लिए एक मुश्किल महीने रहा है। हालांकि, Google हमेशा किसी भी समस्या का समाधान करने के लिए तेज़ी से आगे बढ़ता है, और इसलिए, क्रोम लंबे समय तक असुरक्षित नहीं रहता है।