गूगल अपने क्रोम ब्राउज़र में पाए गए एक जीरो-डे भेद्यता के लिए एक फिक्स जारी करने के लिए दौड़ रहा है, जो लगातार तीन महीनों में पाया गया तीसरा जीरो-डे है। भेद्यता विंडोज, मैक और लिनक्स पर क्रोम को प्रभावित करती है, जो अधिकांश ऑपरेटिंग सिस्टम संस्करणों को कवर करती है और संभावित रूप से लाखों उपयोगकर्ताओं को प्रभावित करती है।
गूगल क्रोम को प्रभावित करने वाली एक और जीरो-डे भेद्यता
क्रोम भेद्यता ब्लिंक में एक "यूज़ आफ्टर फ्री" बग है, जो क्रोमियम परियोजना का हिस्सा एक ओपन-सोर्स ब्राउज़र रेंडरिंग टूल है।
गूगल इस मुद्दे को CVE-2021-21193 के रूप में ट्रैक कर रहा है, और इसे CVSS भेद्यता रेटिंग पैमाने पर 10 में से 8.8 रेट किया गया है, जो इसे एक उच्च-गंभीरता वाला मुद्दा चिह्नित करता है।
यूज़ आफ्टर फ्री एक प्रोग्राम द्वारा पहले से आवंटित मेमोरी तक पहुंचने का प्रयास करने को संदर्भित करता है। "यूज़ आफ्टर फ्री" भेद्यता के परिणामस्वरूप समस्याएं हो सकती हैं "मान्य डेटा के भ्रष्टाचार से लेकर मनमाने कोड के निष्पादन तक, दोष के तात्कालिकता और समय के आधार पर।"
सीधे शब्दों में कहें, यदि शोषण किया जाता है, तो यह एक बड़ा मुद्दा हो सकता है।
गूगल ने बाद में क्रोम रिलीज़ ब्लॉग पर एक पोस्ट में गूगल क्रोम ब्राउज़र के अपडेट की घोषणा की।
स्थिर चैनल को विंडोज, मैक और लिनक्स के लिए 89.0.4389.90 पर अपडेट किया गया है जो आने वाले दिनों/हफ्तों में रोल आउट होगा।
ब्लॉग पोस्ट स्वीकार करता है कि संभावित गंभीर मुद्दे को ठीक करने के लिए अपडेट आवश्यक है। इसके अलावा, यह भी नोट करता है कि गूगल भेद्यता के विवरण को तब तक गुप्त रख रहा है जब तक वह महत्वपूर्ण सुरक्षा पैच को अपने उपयोगकर्ताओं तक रोल आउट नहीं कर देता।
बग विवरण और लिंक तक पहुंच को तब तक प्रतिबंधित रखा जा सकता है जब तक कि अधिकांश उपयोगकर्ता फिक्स के साथ अपडेट नहीं हो जाते। यदि बग किसी थर्ड-पार्टी लाइब्रेरी में मौजूद है जिस पर अन्य परियोजनाएं इसी तरह निर्भर करती हैं, लेकिन अभी तक फिक्स नहीं किया गया है, तो हम प्रतिबंध बरकरार रखेंगे।
इस प्रकार की कई महत्वपूर्ण कमजोरियों के साथ, नियमित उपयोगकर्ताओं के जंगल में इस प्रकृति के शोषण का सामना करने की संभावना कम है। हालांकि यह गूगल क्रोम ब्राउज़र में एक खतरनाक भेद्यता है, इसके लिए एक हमलावर को शोषण करने के लिए एक भेद्य वेबसाइट पर पीड़ित को आकर्षित करने की आवश्यकता होती है।
गूगल क्रोम कब अपडेट होगा?
आधिकारिक क्रोम ब्लॉग पोस्ट के अनुसार, अपडेट लाइव है और आने वाले दिनों में आपके सिस्टम पर पहुंच जाएगा। क्रोम अपडेट के लिए अपनी नज़र बनाए रखें। तीन-बार सेटिंग्स मेनू आइकन पीला हो जाएगा, फिर लाल यदि आप तुरंत इंस्टॉल नहीं करते जब यह आता है।
गूगल के लिए पिछले कुछ महीने मुश्किल भरे रहे हैं, सुरक्षा शोधकर्ताओं और वास्तव में, गूगल ने स्वयं अपने क्रोम ब्राउज़र में कमजोरियां पाई हैं। हालांकि, गूगल हमेशा किसी भी मुद्दे को जल्दी से हल करने के लिए आगे बढ़ता है, और इस तरह, क्रोम लंबे समय तक कमजोर नहीं रहता।
