جوجل تصلح المزيد من ثغرات متصفح كروم

نون - أصدرت شركة جوجل النسخة 86.0.4240.198 من متصفح كروم لأنظمة التشغيل ويندوز وماك ولينكس من أجل معالجة ثغرات أمنية تم استغلالها.<br><br>وتطلب جوجل من المستخدمين تحديث متصفحاتهم مرة أخرى، حيث تم تحديد ثغرتين تسمحان لمهاجم بعيد غير مصدق بخرق نظام متأثر عبر الويب.<br><br>ويرفع الكشف إجمالي عدد الثغرات الأمنية المكتشفة ضمن متصفح كروم خلال الأسابيع الثلاثة الماضية إلى خمس ثغرات أمنية تم استغلالها بشكل نشط. <br><br>وتعمل النسخة 86.0.4240.198 من متصفح كروم على تصحيح العيوب التي يتم تتبعها تحت اسم CVE-2020-16013 و CVE-2020-16017، وهي ذات تصنيف مرتفع الشدة.<br><br>ولم تقدم الشركة أي معلومات بشأن الهجمات التي استغلت الثغرات أو جهات التهديد التي تقف وراء الهجمات.<br><br>وقالت جوجل: قد يتم تقييد الوصول إلى تفاصيل الأخطاء والروابط حتى تطبّق غالبية المستخدمين الإصلاح.<br><br>وأضافت: نحتفظ أيضًا بالقيود في حالة وجود الخطأ في مكتبة تابعة لجهة خارجية تعتمد عليها المشروعات الأخرى ولم يتم إصلاحها بعد.<br><br>ويمكن للمهاجم عن بُعد استغلال CVE-2020-16017 عبر إنشاء صفحة للويب معدة خصوصًا، وخداع الضحية لزيارتها، وتشغيل الخطأ، وتنفيذ تعليمات برمجية عشوائية عبر النظام المستهدف.<br><br>وفي الوقت نفسه، يمكن للمهاجم عن بُعد استغلال CVE-2020-16013 عبر إنشاء صفحة للويب معدة خصوصًا، وخداع الضحية لزيارتها، ومن ثم التمكن من اختراق النظام.<br><br>ووصفت جوجل هذا الخطأ بأنه تنفيذ غير مناسب في V8، وهو محرك JavaScript المفتوح المصدر، الذي تم تطويره بواسطة Chromium Project لمتصفحات الويب Google Chrome و Chromium، ويتعامل مع JavaScript و WebAssembly.<br><br>وصححت جوجل خمس ثغرات تم استغلالها منذ 20 أكتوبر، إذ أَصلحت مع النسخة 86.0.4240.111 استغلالًا نشطًا CVE-2020-15999 لمكتبة FreeType، الذي اكتشفه فريق البحث عن الأخطاء المسمى Project Zero من جوجل.<br><br>بينما أصلحت النسخة 86.0.4240.183 ثغرة أمنية أخرى CVE-2020-16009 في تنفيذ التعليمات البرمجية عن بُعد التي تم استغلالها، كما أصلحت ثغرة أمنية CVE-2020-16010 في متصفح كروم لأجهزة أندرويد.<br><br>وكشف باحثو Project Zero أيضًا عن استغلال CVE-2020-17087 لرفع امتيازات نواة ويندوز، مما يؤثر في الأنظمة العاملة بنظام ويندوز 7 أو الإصدارت الأحدث، ويتم استغلالها بشكل فعّال في الهجمات المستهدفة.