گوگل به‌طور اضطراری به‌روزرسانی‌هایی را برای رفع آسیب‌پذیری روز صفر (zero-day) دیگری در مرورگر کروم منتشر کرد که در حملات واقعی مورد سوءاستفاده قرار گرفته است. این هشتمین نقص امنیتی از این دست است که از ابتدای سال جاری رفع شده است. گوگل در اطلاعیه امنیتی روز چهارشنبه اعلام کرد که از وجود یک اکسپلویت فعال برای این آسیب‌پذیری با شدت بالا آگاه است و نسخه‌های جدید برای ویندوز، مک‌او‌اس و لینوکس در کانال پایدار دسکتاپ منتشر شده است. بر اساس شناسه باگ کرومیوم، این نقص یک آسیب‌پذیری سرریز بافر (buffer overflow) در کتابخانه متن‌باز LibANGLE گوگل است که می‌تواند منجر به خرابی حافظه، کرش سیستم، نشت اطلاعات حساس و اجرای کد دلخواه شود.
از ابتدای سال، گوگل هفت آسیب‌پذیری روز صفر دیگر را که در حملات مورد سوءاستفاده قرار گرفته بودند، رفع کرده است. این شامل دو آسیب‌پذیری در نوامبر، سپتامبر و ژوئیه که توسط گروه تحلیل تهدید (TAG) گوگل گزارش شدند، یک نقص در ماه مه که به مهاجمان اجازه هک حساب‌های کاربری را می‌داد، و آسیب‌پذیری دیگری در موتور جاوااسکریپت V8 در ژوئن می‌شود. همچنین در مارس، گوگل یک نقص فرار از محیط ایمن (sandbox escape) با شدت بالا را که توسط کسپرسکی گزارش شده و در حملات جاسوسی علیه سازمان‌های دولتی و رسانه‌های روسیه استفاده شده بود، رفع کرد.
کلمات کلیدی : آسیب‌پذیری روز صفر, مرورگر کروم, به‌روزرسانی امنیتی, سرریز بافر, اکسپلویت, گوگل
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.