Google Chrome Updated With Patch for Nasty Zero-Day Vulnerability Exploited by Attackers

खोज दिग्गज के अनुसार, Google Chrome को शून्य-दिवसीय सुरक्षा दोष के समाधान के साथ अद्यतन किया गया है जिसका सक्रिय रूप से शोषण किया जा रहा था। भेद्यता क्रोम में एक घटक को प्रभावित करती है जो उपयोगकर्ता की स्क्रीन पर वेब सामग्री प्रस्तुत करती है, जिससे जब कोई उपयोगकर्ता दुर्भावनापूर्ण रूप से तैयार की गई वेबसाइट पर जाता है तो हमलावर उपयोगकर्ता के कंप्यूटर का लाभ उठा सकते हैं। सभी डेस्कटॉप कंप्यूटर प्लेटफ़ॉर्म पर क्रोम उपयोगकर्ताओं को यह सुनिश्चित करना होगा कि उनका ब्राउज़र नवीनतम संस्करण में अपडेट किया गया है ताकि यह सुनिश्चित हो सके कि वे सुरक्षित हैं।

कंपनी द्वारा साझा किए गए विवरण के अनुसार ब्लॉग भेजाविंडोज़, मैकओएस और लिनक्स के लिए Google Chrome के नवीनतम स्थिर संस्करणों में ‘उच्च’ गंभीरता रेटिंग के साथ सुरक्षा दोष का समाधान शामिल है। Google का कहना है कि उसने एक पैच कर दिया है मुक्त भेद्यता के बाद उपयोग करें (सीवीई-2024-4671) क्रोम पर विज़ुअल घटक से संबंधित है, जो एक अज्ञात बाहरी शोधकर्ता द्वारा रिपोर्ट किया गया है।

जब कोई उपयोगकर्ता किसी दुर्भावनापूर्ण वेबपेज पर जाता है, तो नि:शुल्क भेद्यता के बाद उपयोग एक हमलावर को भेद्यता का लाभ उठाकर आउट-ऑफ-बाउंड-मेमोरी तक पहुंचने की अनुमति देगा। इससे उन्हें दूरस्थ रूप से डेटा तक पहुंचने, या सिस्टम तक पहुंच प्राप्त करने और नियंत्रित करने की अनुमति मिलेगी।

विशेष रूप से, Google के ब्लॉग पोस्ट में यह भी कहा गया है कि कंपनी “जानती है कि CVE-2024-4671 का एक शोषण जंगल में मौजूद है।” परिणामस्वरूप, यह जरूरी है कि उपयोगकर्ता सुनिश्चित करें कि वे क्रोम के नवीनतम स्थिर संस्करण – विंडोज और मैकओएस के लिए संस्करण 124.0.6367.201/.202, और लिनक्स कंप्यूटर के लिए संस्करण 124.0.6367.201 पर चल रहे हैं।

विंडोज़ पर, उपयोगकर्ता स्क्रीन के ऊपरी दाएं कोने पर तीन-बिंदु मेनू पर क्लिक कर सकते हैं, फिर क्लिक कर सकते हैं मदद > गूगल क्रोम के बारे मेंफिर क्लिक करें Google Chrome अपडेट करें — यदि यह बटन दिखाई नहीं देता है, तो इसका मतलब है कि क्रोम का नवीनतम संस्करण पहले ही इंस्टॉल हो चुका है। macOS उपयोगकर्ता इसका चयन भी कर सकते हैं सभी उपयोगकर्ताओं के लिए Chrome को स्वचालित रूप से अपडेट करें नवीनतम अपडेट प्राप्त करने के लिए उसी मेनू में विकल्प, जबकि लिनक्स उपयोगकर्ताओं को अपने पैकेज मैनेजर के माध्यम से स्वचालित अपडेट प्राप्त करने की आवश्यकता होगी।