গুগল ক্রোম ব্রাউজারে হাই-সেভেরিটি বাগ প্যাচ করছে

গুগল তার ক্রোম ব্রাউজারে একটি জিরো-ডে ভালনারেবিলিটি ঠিক করার জন্য ফিক্স রিলিজ করার দ্রুত চেষ্টা করছে, তিন মাসে তৃতীয় জিরো-ডে। এই ভালনারেবিলিটি উইন্ডোজ, ম্যাক, এবং লিনাক্সে ক্রোমকে প্রভাবিত করে, অধিকাংশ অপারেটিং সিস্টেম ভার্সন কভার করে এবং লক্ষ লক্ষ ব্যবহারকারীকে সম্ভাব্য প্রভাবিত করতে পারে।

গুগল ক্রোমকে প্রভাবিত করছে আরেকটি জিরো-ডে ভালনারেবিলিটি

ক্রোম ভালনারেবিলিটি হলো Blink-এ একটি "use after free" বাগ, একটি ওপেন-সোর্স ব্রাউজার রেন্ডারিং টুল যা Chromium প্রজেক্টের অংশ।

গুগল এই সমস্যাকে CVE-2021-21193 হিসেবে ট্র্যাক করছে, এবং CVSS ভালনারেবিলিটি রেটিং স্কেলে এটি ১০ এর মধ্যে ৮.৮ রেটিং পেয়েছে, যা হাই-সেভেরিটি ইস্যু হিসেবে চিহ্নিত করে।

"Use after free" বলতে একটি প্রোগ্রাম পূর্বে অ্যালোকেট করা মেমরি অ্যাক্সেস করার চেষ্টা কে বোঝায়। "Use after free" ভালনারেবিলিটি এর ফলে সমস্যা হতে পারে "বৈধ ডেটা করপশন থেকে আর্বিট্রারি কোড এক্সিকিউশন পর্যন্ত, ফ্লেমের ইনস্ট্যানশিয়েশন ও টাইমিং-এর উপর নির্ভর করে।"

সহজ ভাষায়, যদি এক্সপ্লয়েট করা হয়, তবে এটি একটি বড় সমস্যা হতে পারে।

গুগল পরবর্তীতে Chrome Releases Blog-এ একটি পোস্টে গুগল ক্রোম ব্রাউজারের আপডেট ঘোষণা করল।

The Stable channel has been updated to 89.0.4389.90 for Windows, Mac and Linux which will roll out over the coming days/weeks.

ব্লগ পোস্টটি স্বীকার করলো আপডেটটি সম্ভাব্য গুরুতর সমস্যা ঠিক করার জন্য দরকার। এর পাশাপাশি, এটি বতালো যে গুগল ভালনারেবিলিটি সম্পর্কে বিস্তারিত গোপন রাখছে যতক্ষণ না এটি ক্রিটিক্যাল সিকিউরিটি প্যাচ ব্যবহারকারীদের কাছে রোল আউট করতে পারে।

Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third-party library that other projects similarly depend on, but haven't yet fixed.

এই ধরনের অনেক ক্রিটিক্যাল ভালনারেবিলিটির মত, সাধারণ ব্যবহারকারীদের বন্য prostředে এই ধরনের এক্সপ্লয়েটের শিকার হওয়ার সম্ভাবনা কম। যদিও এটি গুগল ক্রোম ব্রাউজারের একটি опасনাক ভালনারেবিলিটি, তবে এটি একে আক্রমণকারীকে একে ভিক্টিমকে একটি ভালনারেবল ওয়েবসাইটে আকর্ষণ করতে হবে এক্সপ্লয়েট করার জন্য।

গুগল ক্রোম কবে আপডেট হবে?

অফিসিয়াল ক্রোম ব্লগ পোস্ট অনুযায়ী, আপডেট লাইভ হয়েছে এবং আগামী দিনগুলোতে আপনার সিস্টেমে আসবে। ক্রোম আপডেটের জন্য চোখে চোখে থাকুন। তিন-বারের Settings মেনু আইকন হলুদ হবে, তারপর লাল হবে আপনি যদি তা সরাসরি ইনস্টল না করেন তখন।

গুগলের জন্য এটি কিছু কঠিন মাস যাচ্ছে, নিরাপত্তা গবেষকরা এবং নিজে গুগলই তার ক্রোম ব্রাউজারে ভালনারেবিলিটি খুঁজে পাচ্ছে। যাই হোক, গুগল সবসময় দ্রুত সমস্যা সমাধান করে, তাই ক্রোম অনেকক্ষণ ভালনারেবল থাকena।