काठमाडौं ।
गुगल क्रोम, डेस्कटपमा सबैभन्दा धेरै प्रयोग हुने वेब ब्राउजरहरू मध्ये एकले जिरो डे थ्रेट फिक्स गर्न तेस्रो नयाँ अपडेट जारी गरेको छ। स्टेबल च्यानल अपडेटले म्याकओएस, विन्डोज, र लिनक्समा रोअरिङ्ग १००.०.४८९८.१२७ प्रस्तुत गरेको छ।
यो नयाँ अपडेट सीभीई-२०२२-१३६४ को रूपमा “टाइप कन्फ्युजन” जोखिम सहित सुरक्षा समाधानहरूको सेटको साथ आउँछ। रिपोर्ट अनुसार, बग भी८ भल्नराबिलिटीमा एक प्रकारको भ्रम हो, जुन गुगलको खुला स्रोत उच्च प्रदर्शन जाभास्क्रिप्ट र वेब एसेम्बली इन्जिन हो।
गुगलले आफ्नो एक ब्लग पोष्टमा उल्लेख गरेअनुसार बग पहिले नै दूरुपयोग भइरहेको छ र ह्याकरहरूले सक्रिय रूपमा एक्सप्लोइट गरिरहेको छ। तसर्थ, गुगलले यस वर्ष गुगल क्रोमको लागि तेस्रो जरुरी अपडेट जारी गर्नुपर्नेछ।
यो गुगल क्रोम बगको एक प्रकार हो जुन गुगलले मार्च २६ मा प्याच गर्यो। यसले ब्राउजरलाई क्र्यास गर्न वा त्रुटि ट्रिगर गर्न सक्छ, जसमा स्वेच्छाचारी कोड घुसाउने सम्भावना हुन्छ। गुगलले लेख्यो, “एक प्रकारको भ्रम प्रवाहको साथ, एकले पोइन्टर वा वस्तु जस्ता स्रोतहरू एलोकेट गर्दछ तर पछि अर्को, असंगत प्रकारको प्रयोग गरेर स्रोतमा पहुँच गर्दछ। सी र सी प्लस प्लस जस्ता केही भाषाहरूमा, जोखिमको परिणाम सीमा बाहिर हुन्छ र मेमोरीमा पहुँच हुन सक्छ।”
इन्टरनेट सेक्युरिटी सेन्टरकाअनुसार ह्याकरहरूले एपसँग सम्बन्धित विशेषाधिकारका आधारमा डाटा हेर्न, परिमार्जन गर्न वा मेटाउन पनि सक्छन्। यदि यो एप प्रणालीमा कम प्रयोगकर्ता अधिकारहरू हुन कन्फिगर गरिएको छ भने, प्रणालीमा जोखिमको प्रभाव कम हुन सक्छ।
यद्यपि, नयाँ गुगल क्रोम अपडेटको रोलआउटको साथ बग समाधान हुने सम्भावना छ। गुगल क्रोमको नयाँ संस्करण प्रयोगकर्ताहरूका लागि स्वचालित रूपमा अद्यावधिक गर्न सकिन्छ, तर म्याकओएस प्रयोगकर्ताहरूले यसलाई म्यानुअल रूपमा अद्यावधिक गर्नुपर्नेछ।
प्रकाशित: ८ बैशाख २०७९, बिहीबार
