شماره: IRCNE2015062550
تاريخ:04/03 /94
شركت گوگل به روز رساني جديدي براي مرورگر كروم منتشر كرده است كه تعدادي مشكلات امنيتي از جمله آسيب پذيري دور زدن cross-origins و خطاي اعتبار سنجي طرح را شامل مي شود.
آخرين نسخه از مرورگر كروم نسخه 43.2.2357.130 براي ويندوز، مكينتاش و لينوكس است.
آسيب پذيري هاي اصلاح شده عبارتند از:
- CVE-2015-1266: خطاي اعتبارسنجي طرح در WebUI.
- CVE-2015-1268: دور زدن Cross-origin در Blink.
- CVE-2015-1267: دور زدن Cross-origin در Blink.
- CVE-2015-1269: خطاي عادي سازي در فهرست بارگذاري HSTS/HPKP.
به كاربران كروم توصيه مي شود تا مرورگر خود را به آخرين نسخه به روز رساني نمايند.
- 6