Google Chrome ने 19 सुरक्षाछिद्र तय किए

सोमवार को, Google ने क्रोम में 19 भेद्यताएं तय कीं और इन कमजोरियों की सूचना देने वाले नौ शोधकर्ताओं को $ 14,000 का भुगतान किया।

एक साल पहले की तरह, Google ने Pwn2Own की शुरुआत से एक हफ्ते पहले क्रोम में कमजोरियों को ठीक किया, वार्षिक हैकिंग प्रतियोगिता वैंकूवर में कैनसेकवेस्ट सम्मेलन के हिस्से के रूप में आयोजित की जाएगी।
क्रोम 9.0.597.107 अपडेट में, 16 भेद्यताओं को "उच्च" की रेटिंग सौंपी गई थी, जो Google सिस्टम के खतरों की रैंकिंग में दूसरे और तीन "मध्यम" कमजोरियों के लिए थी। किसी भी भेद्यता की पहचान महत्वपूर्ण नहीं है।

वेबलॉग सहित कई घटकों में कमजोरियां तय की गईं, जिसमें 3 डी-ग्राफिक्स एपीआई का हार्डवेयर त्वरण शामिल है, जिसे क्रोम 9, एसवीजी (स्केलेबल वेक्टर ग्राफिक्स), और साथ ही ब्राउज़र के एड्रेस बार में फरवरी की शुरुआत में पेश किया गया था।

लगभग एक चौथाई भेद्यताओं की पहचान अप्रचलित त्रुटि बिंदुओं के रूप में की गई थी, एक शब्द जो किसी एप्लिकेशन में समस्याओं का वर्णन करने के लिए उपयोग किया जाता है - विशेष रूप से क्रोम में - मेमोरी आवंटन कोड।

Pwn2Own 2011 9 मार्च से शुरू होगा, जब सुरक्षा शोधकर्ता न केवल क्रोम बल्कि अन्य लोकप्रिय ब्राउज़रों Apple सफारी 5, माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर 8 और फ़ायरफ़ॉक्स मोज़िला 3.6 को हैक करने में प्रतिस्पर्धा करेंगे।
इस वर्ष सोमवार को फिक्स्ड बग विशेष रूप से महत्वपूर्ण साबित हो सकते हैं, क्योंकि Google ने प्रतियोगिता शुरू होने के तीन दिनों के भीतर क्रोम हैकिंग के लिए $ 20,000 का पुरस्कार देने की घोषणा की थी। इसके बाद, यदि कोई क्रोम को हैक नहीं करता है, तो Google केवल $ 10,000 का भुगतान करेगा।

UPD: मेमोरी एलोकेशन कोड -> मेमोरी एलोकेशन कोड