جوجل تصلح المزيد من ثغرات متصفح كروم

أصدرت شركة جوجل النسخة 86.0.4240.198 من متصفح كروم لأنظمة التشغيل ويندوز وماك ولينكس من أجل معالجة ثغرات أمنية تم استغلالها.

وتطلب جوجل من المستخدمين تحديث متصفحاتهم مرة أخرى حيث تم تحديد ثغرتين تسمحان لمهاجم بعيد غير مصدق بخرق نظام متأثر عبر الويب.

ويرفع الكشف إجمالي عدد الثغرات الأمنية المكتشفة ضمن متصفح كروم خلال الأسابيع الثلاثة الماضية إلى خمس ثغرات أمنية تم استغلالها بشكل نشط. 

وتعمل النسخة 86.0.4240.198 من متصفح كروم على تصحيح العيوب التي يتم تتبعها تحت اسم CVE-2020-16013 و CVE-2020-16017، وهي ذلك تصنيف شدة مرتفع.

ولم تقدم الشركة أي معلومات بشأن الهجمات التي استغلت الثغرات أو جهات التهديد التي تقف وراء الهجمات.

وقالت جوجل: قد يتم تقييد الوصول إلى تفاصيل الأخطاء والروابط حتى يتم تحديث غالبية المستخدمين بإصلاح.

وأضافت: نحتفظ أيضًا بالقيود في حالة وجود الخطأ في مكتبة تابعة لجهة خارجية تعتمد عليها المشروعات الأخرى ولم يتم إصلاحها بعد.

ويمكن للمهاجم عن بُعد استغلال CVE-2020-16017 عبر إنشاء صفحة ويب معدة خصوصًا، وخداع الضحية لزيارتها، وتشغيل الخطأ، وتنفيذ تعليمات برمجية عشوائية عبر النظام المستهدف.

وفي الوقت نفسه، يمكن للمهاجم عن بُعد استغلال CVE-2020-16013 عبر إنشاء صفحة ويب معدة خصوصًا، وخداع الضحية لزيارتها، ومن ثم التمكن من اختراق النظام.

ووصفت جوجل هذا الخطأ بأنه تنفيذ غير مناسب في V8، وهو محرك JavaScript مفتوح المصدر تم تطويره بواسطة Chromium Project لمتصفحات الويب Google Chrome و Chromium، ويتعامل مع JavaScript و WebAssembly.

وصححت جوجل خمس ثغرات تم استغلالها منذ 20 أكتوبر، إذ أصلحت مع النسخة 86.0.4240.111 استغلالًا نشطًا CVE-2020-15999 لمكتبة FreeType، الذي اكتشفه فريق البحث عن الأخطاء المسمى Project Zero من جوجل.

بينما أصلحت النسخة 86.0.4240.183 ثغرة أمنية أخرى CVE-2020-16009 في تنفيذ التعليمات البرمجية عن بُعد تم استغلالها، كما أصلحت ثغرة أمنية CVE-2020-16010 في متصفح كروم لأجهزة أندرويد.

وكشف باحثو Project Zero أيضًا عن استغلال CVE-2020-17087 لرفع امتيازات نواة ويندوز، مما يؤثر في الأنظمة العاملة بنظام ويندوز 7 أو الإصدارت الأحدث، ويتم استغلالها بشكل فعال في الهجمات المستهدفة.