شرکت گوگل آپدیت امنیتی را برای دو آسیب پذیری جدی تحت حمله در مرورگر کروم منتشر کرد.
به گزارش کارگروه امنیت سایبربان؛ گوگل روز گذشته آپدیت امنیتی را برای مرورگر وب کروم منتشر کرد. در این آپدیت، جمعا 11 مشکل امنیتی رفع شد که دو مورد از آن ها به صورت فعالی مورد بهره برداری و استفاده قرار دارند.
این دو آسیب پذیری روز صفر (CVE-2021-30632 و CVE-2021-30633) به نویسه خارج از محدود موتور V8 جاوا اسکریپت و یک نقص امنیتی از نوع use after free در رابط برنامه نویسی کاربردی پایگاه داده ها ارتباط دارد.
گوگل با احتساب این دو آسیب پذیری جمعا از ابتدای سال تا الان 11 آسیب پذیری روز صفر را اصلاح کرده است. این آسیب پذیری ها عبارتند از:
- CVE-2021-21148
- CVE-2021-21166
- CVE-2021-21193
- CVE-2021-21206
- CVE-2021-21220
- CVE-2021-21224
- CVE-2021-30551
- CVE-2021-30554
- CVE-2021-30563
- CVE-2021-30633
- CVE-2021-30632
به کاربران کروم توصیه می شود تا آخرین نسخه این مرورگر را بر روی دستگاه خود نصب کنند.
