গুগল তাদের গুগল ক্রোম ব্রাউজারে একটি গুরুত্বপূর্ণ দুর্বলতা ঠিক করার জন্য একটি নিরাপত্তা আপডেট প্রকাশ করেছে। CVE-2023-3079 নামে ট্র্যাক করা নতুন দুর্বলতাটি গুগল থ্রেট অ্যানালাইসিস গ্রুপ (TAG) ১ জুন, ২০২৩ তারিখে রিপোর্ট করেছে।
NIST-এর ন্যাশনাল ভালনারেবিলিটি ডেটাবেস (NVD) অনুসারে, 114.0.5735.110 সংস্করণের আগে গুগল ক্রোমের V8 জাভাস্ক্রিপ্ট ইঞ্জিনে একটি বাগ একজন আক্রমণকারীকে একটি তৈরি HTML পৃষ্ঠার মাধ্যমে মেমরি দুর্নীতি কাজে লাগাতে সাহায্য করে। মেমরি দুর্নীতি তখন ঘটে যখন কোনও মেমরি অবস্থানের বিষয়বস্তু প্রোগ্রামারের উদ্দেশ্য বা প্রোগ্রাম/ভাষা গঠনের বাইরে পরিবর্তিত হয়, যার ফলে মেমরি সুরক্ষা লঙ্ঘন হয়।
নিরাপত্তা ত্রুটিগুলি ঠিক করতে গুগল ক্রোম ব্রাউজার ব্যবহারকারীদের অবিলম্বে নতুন সংস্করণে আপডেট করতে হবে
যথারীতি, গুগল আক্রমণের প্রকৃতি সম্পর্কে বিস্তারিত প্রকাশ করেনি, তবে প্রতিবেদনে বলা হয়েছে যে CVE-2023-3079 এর জন্য একটি শোষণ সক্রিয় ছিল, যা একটি শূন্য-দিনের বাগ যা গুগল 2023 সালের গোড়ার দিকে তার ক্রোম ব্রাউজারে সমাধান করেছিল। পূর্ববর্তী দুটি বাগ ছিল CVE-2023-2033 (CVSS স্কোর: 8.8) এবং CVE-2023-2136 (CVSS স্কোর: 9.6)।
সম্ভাব্য হুমকি কমাতে ক্রোম ব্রাউজার ব্যবহারকারীদের অবিলম্বে ১১৪.০.৫৭৩৫.১১০ (উইন্ডোজ) এবং ১১৪.০.৫৭৩৫.১০৬ (ম্যাকোস এবং লিনাক্স) সংস্করণে আপগ্রেড করা উচিত।
[বিজ্ঞাপন_২]
উৎস লিঙ্ক
মন্তব্য (0)