sImplePerson
Member
-
23/03/2020
-
11
-
28 bài viết
Cập nhật ngay trình duyệt Chrome để vá lỗ hổng CVE-2021-21224 đang bị khai thác
Lỗ hổng được định danh là CVE-2021-21224, liên quan đến type confusion (nhầm loại) trong engine JavaScript mã nguồn mở V8. Lỗ hổng đã được chuyên gia bảo mật Jose Martinez báo cáo tới Google vào ngày 5/4.
Theo chuyên gia Lei Cao, lỗi [1195777] xảy ra khi thực hiện chuyển đổi kiểu dữ liệu số nguyên, dẫn đến điều kiện nằm ngoài giới hạn, lỗ hổng có thể dẫn đến khả năng đọc/ghi bộ nhớ tùy ý.
"Google đã nhận được các báo cáo về việc khai thác lỗ hổng CVE-2021-21224 trong thực tế", Srinivas Sista, Giám đốc chương trình kỹ thuật của Chrome cho biết.
Cần lưu ý rằng Google đã giảm một nửa "khoảng thời gian vá lỗi", trung bình từ 33 ngày trong Chrome76 xuống còn 15 ngày trong Chrome78, được phát hành vào tháng 10/2019, do đó các bản sửa lỗi bảo mật nghiêm trọng sẽ được cập nhật hai tuần một lần.
Tuy nhiên khoảng cách vá lỗi kéo dài một tuần dẫn đến việc các trình duyệt đứng trước nguy cơ bị tấn công cho đến khi các bản vá trong kho mã nguồn mở được phát hành dưới dạng bản cập nhật ổn định.
Chrome 90.0.4430.85 dự kiến sẽ ra mắt trong những ngày tới. Người dùng có thể cập nhật lên phiên bản mới nhất bằng cách vào Settings > Help > About Google Chrome để giảm thiểu rủi ro liên quan đến lỗ hổng.
Theo Thehackernews
Chỉnh sửa lần cuối: