ક્રોમ 87.0.4280.141 16 નબળાઈઓનું નિરાકરણ લાવે છે

તાજેતરમાં જાણીતું બન્યું એક ના પ્રકાશન ક્રોમ વેબ બ્રાઉઝર ફિક્સ વર્ઝન 87.0.4280.141, સંસ્કરણ જે 16 નબળાઈઓને હલ કરવામાં મેનેજ કરે છે જેમાં 12 સમસ્યાઓ જોખમી તરીકે ચિહ્નિત થયેલ છે.

જેમ કે, કોઈ જટિલ મુદ્દાઓ ઓળખાયા નથી. જે તમને બ્રાઉઝર સંરક્ષણના તમામ સ્તરોને બાયપાસ કરવાની અને સેન્ડબોક્સ વાતાવરણની બહારની તમારી સિસ્ટમ પર કોડ ચલાવવાની મંજૂરી આપે છે.

આ સુધારામાં શામેલ છે 16 સુરક્ષા સુધારાઓ નીચે, અમે બાહ્ય સંશોધકો દ્વારા ફાળો આપવામાં આવેલા સુધારાઓને પ્રકાશિત કરીએ છીએ. જુઓ ક્રોમ સુરક્ષા પૃષ્ઠ વધુ માહિતી માટે.

જ્યાં સુધી મોટાભાગના વપરાશકર્તાઓ ફિક્સ સાથે અપડેટ ન થાય ત્યાં સુધી લિંક્સ અને બગ વિગતોની restrictedક્સેસ પ્રતિબંધિત રહેશે. જો અન્ય પ્રોજેક્ટ્સ તે જ રીતે આધાર રાખે છે તે તૃતીય-પક્ષ પુસ્તકાલયમાં બગ અસ્તિત્વમાં છે તો પણ અમે નિયંત્રણો જાળવીશું.

અને જેમ કે ક્રોમ ડેવલપર્સ ઉલ્લેખ કરે છે, નબળાઈ વિશેની બધી માહિતી જાહેર કરવામાં આવતી નથી:

  • [1148749] અલ્ટો CVE-2021-21106
  • [1153595] અલ્ટો CVE-2021-21107
  •  [1155426] અલ્ટો CVE-2021-21108
  • [1152334] અલ્ટો CVE-2021-21109
  •  [1152451] અલ્ટો CVE-2021-21110
  •  [1149125] અલ્ટો CVE-2021-21111: WebUI માં અપૂરતી નીતિ પાલન.
  •  [1151298] અલ્ટો CVE-2021-21112
  •  [1155178] અલ્ટો CVE-2021-21113: સ્કીઆ પર સ્ટેક બફર ઓવરફ્લો. 
  •  [1148309] અલ્ટો સીવીઇ -2020-16043: નેટવર્ક પર અપર્યાપ્ત ડેટા માન્યતા.
  •  [1150065] અલ્ટો CVE-2021-21114
  •  [1157790] અલ્ટો સીવીઇ -2020-15995: વી 8 માં સીમાની બહાર લખો. 
  • [1157814] અલ્ટો CVE-2021-21115
  • [1151069] અર્ધ CVE-2021-21116: Audioડિઓ સ્ટેક બફર ઓવરફ્લો. 

પણ પારિતોષિકોના નોંધપાત્ર વધારાના અપડેટનો ઉલ્લેખ કરવામાં આવ્યો છે નબળાઈઓ ઓળખવા માટે રોકડ.

અને તે છે કે વર્તમાન સંસ્કરણની નબળાઈઓની શોધને કારણે આ સુધારાત્મક સંસ્કરણમાં, ગૂગલે 13 111,000 ની કિંમતના XNUMX ઇનામો ચૂકવ્યા છે (,20,000 15,000 ના ત્રણ ઇનામો, 7500 ડોલરના બે ઇનામો, $ 6000 ના બે ઇનામ અને XNUMX ડોલરનું પ્રીમિયમ)

Autoટો-ફિલ, ડ્રેગ-એન્ડ-ડ્રોપ ફીલ્ડ્સ અને મીડિયા પ્રોસેસિંગથી સંબંધિત કોડમાં ઉપયોગ પછીની નબળાઈઓ શોધવા માટે સૌથી મોટા પારિતોષિકો ચૂકવવામાં આવ્યા હતા. ચુકવણી API અને સલામત બ્રાઉઝિંગ મોડમાં મફત નબળાઈઓ પછી ઉપયોગ કરવા બદલ $ 15,000 નું ઇનામ આપવામાં આવ્યું હતું.

છેલ્લે, જો તમને તેના વિશે વધુ જાણવામાં રસ છે આ સુધારાત્મક પ્રકાશન અને તેના પુરસ્કારો વિશે, તમે કરી શકો છો નીચેની લિંક તપાસો.

ગૂગલ ક્રોમના નવા વર્ઝનને ઇન્સ્ટોલ અથવા અપડેટ કેવી રીતે કરવું?

ગૂગલ ડેવલપર્સ જણાવે છે કે વપરાશકર્તાઓ શક્ય તેટલી વહેલી તકે બ્રાઉઝરને અપડેટ કરે અને તેમની સિસ્ટમ્સ પર બ્રાઉઝરના નવા સંસ્કરણ પર અપડેટ કરવામાં સમર્થ હોય, અમે નીચે સૂચનાઓનું પાલન કરીને તેઓ તે કરી શકે છે.

પ્રથમ વસ્તુ છે અપડેટ પહેલેથી ઉપલબ્ધ છે કે કેમ તે તપાસો, તે માટે તમારે ક્રોમ: // સેટિંગ્સ / સહાય પર જવું પડશે અને તમે સૂચના જોશો કે ત્યાં એક અપડેટ છે.

જો આ કેસ નથી, તો તમારે તમારું બ્રાઉઝર બંધ કરવું જોઈએ અને તેઓએ સત્તાવાર ગૂગલ ક્રોમ પૃષ્ઠથી પેકેજ ડાઉનલોડ કરવું આવશ્યક છે, તેથી તેઓએ જવું જ જોઇએ પેકેજ મેળવવા માટે નીચેની લિંક પર.

અથવા ટર્મિનલ સાથે:

wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb

પેકેજ ડાઉનલોડ થઈ ગયું તેઓ તેમના પસંદીદા પેકેજ મેનેજર સાથે સીધા ઇન્સ્ટોલેશન કરી શકે છે, અથવા ટર્મિનલમાંથી તેઓ નીચેનો આદેશ લખીને કરી શકે છે:

sudo dpkg -i google-chrome-stable_current_amd64.deb

અને જો તમને પરાધીનતા સાથે સમસ્યા હોય તો, તમે નીચેનો આદેશ લખીને તેને હલ કરી શકો છો:

sudo apt install -f

સેન્ટોસ, આરએચએલ, ફેડોરા, ઓપનસુસ અને ડેરિવેટિવ્ઝ જેવા આરપીએમ પેકેજો માટે સપોર્ટવાળી સિસ્ટમોના કિસ્સામાં, તમારે આરપીએમ પેકેજ ડાઉનલોડ કરવું આવશ્યક છે, જે નીચેની લીંક પરથી મેળવી શકાય છે. 

ડાઉનલોડ થઈ ગયું તેઓએ તેમના પસંદ કરેલા પેકેજ મેનેજર સાથે પેકેજ ઇન્સ્ટોલ કરવું આવશ્યક છે અથવા ટર્મિનલથી તેઓ નીચેના આદેશ સાથે કરી શકે છે:

sudo rpm -i google-chrome-stable_current_x86_64.rpm

આર્ક લિનક્સ અને તેનાથી પ્રાપ્ત સિસ્ટમોના કિસ્સામાં, જેમ કે માંજારો, એન્ટાર્ગોસ અને અન્ય, અમે એઆરઆર રિપોઝીટરીઓમાંથી એપ્લિકેશન ઇન્સ્ટોલ કરી શકીએ છીએ.

જેથી તેમની સિસ્ટમ્સ પર AUR સહાયક સ્થાપિત હોવો આવશ્યક છે, તમે નીચેની લિંકને તપાસી શકો છો જ્યાં હું તેમાંની કેટલીક શેર કરું છું.

તેમને ફક્ત ટર્મિનલમાં નીચેનો આદેશ લખવો પડશે:

yay -S google-chrome

અને તેની સાથે તૈયાર, તમે તમારી સિસ્ટમ પર પહેલાથી જ ગૂગલ ક્રોમ ઇન્સ્ટોલ અથવા અપડેટ કરી લો.


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: AB ઈન્ટરનેટ નેટવર્ક્સ 2008 SL
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.