Google ส่ง patch อุดช่องโหว่ใน Chrome

[IT]

เมื่อปลายสัปดาห์ที่ผ่านมา Google ได้ทำการปล่อยเวอร์ชั่นอัพเดตใหม่ของเวบบราวน์เซอร์ Chrome ออกมา ซึ่งได้มีการแก้ไขปัญหาข้อผิดพลาดโดยเฉพาะช่องโหว่ในระบบรักษาความปลอดภัยทั้งแบบเวอร์ชั่น Stable และเวอร์ชั่น Beta

โดยการทำงานด้านระบบรักษาความปลอดภัยที่ถูกแก้ไขปรับปรุงในครั้งนี้ มีด้วยกันถึง 2 จุดหลักๆ โดยในจุดแรกเกิดจากข้อบกพร่องในการทำงานที่ยอมให้ผู้ไม่ประสงค์ดีสามารถใช้โค้ด malicious ในการหาประโยชน์ในทางที่ไม่ดีผ่านทาง Chrome tab sandbox ได้ โดยจุดบกพร่องนี้ได้ถูกตรวจพบโดยทีม Google security ซึ่งเกิดการคุกคามกันอย่างหนักจนผู้ใช้งานหลายรายต้องออกมาร้องเรียนให้รีบหาทางแก้ไข และในจุดที่สองเป็นความผิดปกติที่เกิดขึ้นกับเมมโมรี่ซึ่งเกิดการคอรัปชั่นใน browser tab โดยจะรันโค้ด arbitrary ให้เกิดการชนกันของ browser tab ทั้งหมด ซึ่งนอกจากช่องโหว่ทั้งสองนี้แล้ว ยังมีการอัพเดตประสิทธิภาพของ V8 JavaScript, อัพเดตการทำงานของ Google Gears และเพิ่มการทำงานแบบ forward และ backward เมื่อทำงานกับไซต์ที่มีการ redirect รวมอยู่ด้วย


ที่มา: pantip.com