දළ විශ්ලේෂණය
ගූගල් ක්රෝම් ඩෙස්ක්ටොප් අනුවාදයේ බහු අවදානම් හඳුනාගෙන ඇති අතර එමඟින් ප්රහාරකයාට අත්තනෝමතික කේත ක්රියාත්මක කිරීමට, ආරක්ෂක සීමාවන් මඟ හැරීමට හෝ සංවේදී තොරතුරු හෙළි කිරීමට ඉඩ දිය හැකිය.
විස්තර
ක්ලිප්බෝඩ්, මාධ්ය සහ දිගු වල නොමිලේ වැරැද්දෙන් පසුව භාවිතා කිරීම, 08 අනුවාදයේ ප්රමාණවත් දත්ත වලංගු කිරීම, ජාලයෙන් කියවීමේ දෝෂයක් හෝ 08 අනුවාදයේ භාවිතයට නොගත් භාවිත දෝෂය හේතුවෙන් ගූගල් ක්රෝම් හි අනාරක්ෂිතතා පැවතුනි. ප්රහාරකයෙකුට මෙම අවදානම් උපයෝගී කර ගැනීමෙන් ඒත්තු ගැන්විය හැකිය අනිෂ්ට ලෙස සැකසූ වෙබ් අඩවියකට පිවිසීමට පරිශීලකයා.
Impact
- Exposing sensitive information to unauthorized parties
- Unauthorized access
- Malware infections
Solution/ Workarounds
- Upgrade to the Google Chrome version 87.0.4280.88
Reference
Released on:08/12/2020
Disclaimer
The information provided herein is on an "as is" basis, without warranty of any kind.
Source: Sri Lanka CERT