تصحح غوغل 29 نقطة ضعف في أحدث إصدار من كروم

قامت غوغل بتصحيح 29 خطأ أمني، واعتبر العديد منها أن هذه الأخطاء خطيرة، في آخر تحديث لمتصفح كروم.

في يوم الثلاثاء، دفعت غوغل كروم 45 لنظام التشغيل ويندوز و ماك و لينوكس إلى القناة الثابتة وللإصدار العام. كجزء من التحديث كروم 45.0.2454.85، تم إصلاح 29 البق، وأدخل عدد من التحسينات.

وكانت القضايا الأكثر أهمية الثابتة في هذا التحديث ثلاث مشاكل تجاوز المنشأ، والتي شبت الباحثين 7500 $ في كل حالة. وبالإضافة إلى ذلك، حصل على علة الصياد مكافأة 5000 $ لاستخدام الضعف بعد مجانا في سكيا.

وكجزء من برنامج مكافأة علة جوجل، يتم منح الباحثين المكافآت المالية على أساس شدة عيب الأمن. اكتسبت نقاط الضعف الآن مصححة الباحثين المكافآت النقدية تتراوح بين 1000 $ إلى 7500 $. وفي المجموع، تم منح 500 40 دولار للباحثين الأمنيين.

قائمة كاملة من نقاط الضعف المقدمة من قبل الباحثين الخارجيين أدناه

بالإضافة إلى ذلك، قام فريق الأمان في كروم بتصحيح مجموعة متنوعة من المشاكل استنادا إلى عمليات التدقيق الداخلي، والتشويش وغيرها من المبادرات.

إذا كنت مستخدم كومودو، فمن المحتمل يستحق الانتظار لتحميل أحدث التحديث، حيث أن بعض المستخدمين الإبلاغ عن تحطم عند مشاكل بدء التشغيل، ولا يزال يتعين حل الخلل.

في الأسبوع الماضي، كشفت غوغل عن خطط “إيقاف” الإعلانات المستندة إلى فلاش من خلال متصفح كروم. لمشاهدة هذه الإعلانات، يحتاج مستخدمو كروم الآن إلى الموافقة يدويا لعرض المحتوى.

في شهر تموز (يوليو)، أصدرت غوغل تحديثا ل كروم والذي أدى إلى إصلاح عدد من العيوب بما في ذلك عيوب البرمجة البرمجية الشاملة عبر الموقع (أوكسس) ومشاكل تجاوز سعة المخزن المؤقت.

قراءة على: يختار الأعلى

بالصور

البيت الأبيض يعين أول رئيس أمن المعلومات الاتحادية

انتقد البنتاغون للاستجابة السيبرانية في حالات الطوارئ من قبل الوكالة الحكومية الدولية

يبدأ كروم في تصنيف اتصالات هتب على أنها غير آمنة

مشروع هايبرلدجر ينمو مثل غانغبوستيرس

ستار تريك: 50 عاما من مستقبلية إيجابية والتعليق الاجتماعي جريئة، سطح مايكروسوفت وقال الكل في واحد بيسي لعنوان أكتوبر إطلاق الأجهزة؛ اليدين مع اي فون 7، أبل ووتش جديدة، و إيربودس؛ جوجل تشتري أبيجي ل 625 مليون $

[516377] عالية كفي-2015-1291: تجاوز عبر الأصل في دوم. الائتمان إلى مجهول؛ [522791] عالية كفي-2015-1292: تجاوز عبر الأصل في سيرفيسوركر. الائتمان إلى ماريوس ملينسكي. [524074] ارتفاع كفي-2015-1293: تجاوز عبر المنشأ في دوم. الائتمان إلى ماريوس ملينسكي. [492263] ارتفاع كفي-2015-1294: استخدام بعد مجانا في سكيا. الائتمان إلى كلودفوزر. [502562] عالية كفي-2015-1295: استخدام بعد– مجانا في الطباعة. الائتمان إلى مجهول؛ [421332] عالية كفي-2015-1296: خداع الأحرف في المربع متعدد الاستخدامات. الائتمان إلى زكوربان. [510802] متوسط ​​كفي-2015-1297: خطأ في تحديد إذن في ويبركست. الائتمان إلى الكسندر كاشف؛ [518827] متوسط ​​كف-2015-1298: خطأ التحقق من صحة عنوان ورل في الامتدادات. كريديت تو روب وو. [416362] متوسط ​​كفي-2015-1299: استخدام-بعد– مجانا في طرفة. الائتمان ل taro.suzuki.dev. [511616] متوسطة كفي-2015-1300: تسرب المعلومات في طرفة. الائتمان إلى سغفوزق.

كيفية الوصول إلى واي فاي مجهول من الأميال؛ أبل أوس X صفر يوم الخلل اليدين على وصول الجذر دون كلمات السر النظام؛ الحصول على المادية: A $ 10 جهاز لاستنساخ مفاتيح الوصول تتفاعل على الذهاب؛ أحلام الأمازون من المجال الجوي بدون طيار فقط؛ سترايك المصدر: ريا يستهدف بروتوكول تورنت لمنع محتوى القراصنة؛ ثلاث نصائح أعلى للحفاظ على السيارات متصلة آمنة من المتسللين

أفضل 5 ممارسات أمنية في البقاء الآمن على الإنترنت: من الخبراء؛ الأمن السيبراني يقرأ التي تنتمي على كل رف الكتب؛ يجب أن يكون دائرة الرقابة الداخلية، تطبيقات الإنتاجية الروبوت؛ ملحقات متصفح سفاري لم تكن تعرف كنت في حاجة

الأمن؛ البيت الأبيض يعين أول رئيس أمن المعلومات الاتحادية؛ الأمن؛ انتقد البنتاغون للاستجابة السيبرانية في حالات الطوارئ من قبل الوكالة الحكومية الدولية؛ الأمن؛ كروم لبدء وضع العلامات على اتصالات هتب غير آمنة؛ الأمن؛ مشروع هايبرلدجر ينمو مثل غانغبوستيرس

Refluso Acido