من المتوقع دائمًا الحصول على آخر الميزات من تطبيقات مثل كروم ، ولكن تلك المتعلقة بالأمان والخصوصية لها أهمية أكبر للحفاظ على أمان البيانات. والأكثر من ذلك عندما يقوم كروم بتخزين بيانات اعتماد تسجيل الدخول لمواقع ويب مختلفة. أصدرت غوغل الآن تحديثًا أمنيًا طارئًا.
تدرك غوغل أن ثغرة تمت تسميتها بإسم CVE-2023-4836 موجودة في متصفحها ، وفي الواقع، قامت بنشر ذلك على مدونة كروك الخاصة بها لوصف الثغرة . تم وصف المشكلة على أنها حالة تجاوز سعة المخزن المؤقت الموجود في تنسيق صورة WebP.
يحدث هذا النوع من تجاوز السعة عندما يحاول أحد البرامج كتابة المزيد من البيانات إلى موقع الذاكرة الذي تم تصميم المخزن المؤقت للاحتفاظ بها. في بعض الحالات، تسمح هذه الثغرة الأمنية للمهاجم بتنفيذ تعليمات برمجية عشوائية، مما يمنحه الحرية لإدخال ما يريده في النظام المتأثر.
تم العثور على هذه الثغرة الأمنية بفضل Apple Security Engineering and Architecture ) وCitizen Lab في Munk School بجامعة تورنتو، اللذين أبلغا غوغل بالثغرة الأمنية في 6 سبتمبر من هذا العام. وكما يحدث في مناسبات أخرى، لم تقدم غوغل المزيد من المعلومات حول هذه الثغرة ولا تقدم المزيد من المعلومات حول كيفية قيام المهاجمين بتنفيذ الهجوم على الثغرة الأمنية.
يُنصح مستخدمو كروم بشدة بتحديث متصفحهم الآن إلى الإصدار الأحدث 116.0.5845.187 على نظامي التشغيل Mac وLinux، والإصدار 116.0.5845.187.188 على نظام التشغيل الويندوز .
في الواقع، هذا الإصدار متوفر بالفعل ، لذا عليك اتباع الخطوات التالية لتتمكن من تطبيقه: أدخل إلى هذا القسم في غوغل كروم :
chrome://settings/help
ليست هناك تعليقات:
إرسال تعليق