-->
صدى الأمة الاقتصادى صدى الأمة الاقتصادى
recent

عاجل

recent
recent
جاري التحميل ...
recent

جوجل تصلح المزيد من ثغرات متصفح كروم

 جوجل تصلح المزيد من ثغرات متصفح كروم


كتبت-ندا علي
أصدرت شركة جوجل النسخة 86.0.4240.198 من متصفح كروم لأنظمة التشغيل ويندوز وماك ولينكس من أجل معالجة ثغرات أمنية تم استغلالها.
وتطلب جوجل من المستخدمين تحديث متصفحاتهم مرة أخرى حيث تم تحديد ثغرتين تسمحان لمهاجم بعيد غير مصدق بخرق نظام متأثر عبر الويب.
ويرفع الكشف إجمالي عدد الثغرات الأمنية المكتشفة ضمن متصفح كروم خلال الأسابيع الثلاثة الماضية إلى خمس ثغرات أمنية تم استغلالها بشكل نشط.
وتعمل النسخة 86.0.4240.198 من متصفح كروم على تصحيح العيوب التي يتم تتبعها تحت اسم CVE-2020-16013 و CVE-2020-16017، وهي ذلك تصنيف شدة مرتفع.
ولم تقدم الشركة أي معلومات بشأن الهجمات التي استغلت الثغرات أو جهات التهديد التي تقف وراء الهجمات.
وقالت جوجل: قد يتم تقييد الوصول إلى تفاصيل الأخطاء والروابط حتى يتم تحديث غالبية المستخدمين بإصلاح.
وأضافت: نحتفظ أيضًا بالقيود في حالة وجود الخطأ في مكتبة تابعة لجهة خارجية تعتمد عليها المشروعات الأخرى ولم يتم إصلاحها بعد.
ويمكن للمهاجم عن بُعد استغلال CVE-2020-16017 عبر إنشاء صفحة ويب معدة خصوصًا، وخداع الضحية لزيارتها، وتشغيل الخطأ، وتنفيذ تعليمات برمجية عشوائية عبر النظام المستهدف.
وفي الوقت نفسه، يمكن للمهاجم عن بُعد استغلال CVE-2020-16013 عبر إنشاء صفحة ويب معدة خصوصًا، وخداع الضحية لزيارتها، ومن ثم التمكن من اختراق النظام.
ووصفت جوجل هذا الخطأ بأنه تنفيذ غير مناسب في V8، وهو مكون مفتوح المصدر في متصفح كروم يتعامل مع JavaScript و WebAssembly.
وصححت جوجل خمس ثغرات تم استغلالها منذ 20 أكتوبر، إذ أصلحت مع النسخة 86.0.4240.111 استغلالًا نشطًا CVE-2020-15999 لمكتبة FreeType، الذي اكتشفه فريق البحث عن الأخطاء المسمى Project Zero من جوجل.
بينما أصلحت النسخة 86.0.4240.183 ثغرة أمنية أخرى CVE-2020-16009 في تنفيذ التعليمات البرمجية عن بُعد تم استغلالها، كما أصلحت ثغرة أمنية CVE-2020-16010 في متصفح كروم لأجهزة أندرويد.
وكشف باحثو Project Zero أيضًا عن استغلال CVE-2020-17087 لرفع امتيازات نواة ويندوز، مما يؤثر في الأنظمة العاملة بنظام ويندوز 7 أو الإصدارت الأحدث، ويتم استغلالها بشكل فعال في الهجمات المستهدفة.



ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ

أخبار ذات صلة
إتصالات وتكنولوجيا

ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ

التعليقات



إتصل بنا

اشترك فى النشرة البريدية للموقع

عن الموقع

عن الموقع
صدى الأمة موقع اقتصادى متخصص فى البورصة والشركات والبنوك والعقارات والسياحة والسفر والتأمين والملاحة والنقل والأسواق العربية والعالمية

جميع الحقوق محفوظة لموقع

صدى الأمة الاقتصادى

2020

تم تطوير الموقع بواسطة فريق عمل صدى الأمة