CERT-In

انڈین کمپیوٹر ایمرجنسی رسپانس ٹیم (سی ای آر ٹی ان) نے گوگل کروم صارفین کے لئے ایک سیکیورٹی ایڈوائزری شائع کی ہے جو ڈیسک ٹاپ صارفین سے خطاب کرتی ہے۔بدھ کے روز شائع ہونے والا تازہ ترین بلیٹن ، ونڈوز ، میکوس اور لینکس کے لئے گوگل کروم میں پائے جانے والے متعدد خطرات کو اجاگر کرتا ہے۔سائبرسیکیوریٹی کے لئے نوڈل ایجنسی کا کہنا ہے کہ ان خامیوں کا ممکنہ طور پر حملہ آوروں کے ذریعہ متاثرہ نظاموں پر بدنیتی پر مبنی کوڈ پر عمل درآمد کرنے کے لئے استحصال کیا جاسکتا ہے۔ایجنسی نے ونڈوز ، میکوس ، اور لینکس پر گوگل کروم کا استعمال کرتے ہوئے تمام انفرادی صارفین اور تنظیموں کو جدید ورژن میں تازہ کاری کرنے کا مشورہ دیا ہے۔گوگل کروم صارفین کے لئے سی ای آر ٹی ان کے انتباہ کا تازہ ترین خطرے کا نوٹ ، سی آئی وی این -2025-0250 ، جو 8 اکتوبر کو سی ای آر این کے ذریعہ شائع ہوا ہے ، میں گوگل کروم میں ونڈوز ، میکوس اور لینکس کے لئے پائے جانے والے سیکیورٹی کی کئی خامیوں کی تفصیلات ہیں۔مشاورتی کے مطابق ، جب کوئی متاثرہ شخص بدنیتی سے تیار کی گئی ویب سائٹ کا دورہ کرتا ہے تو ان خطرات کا استحصال ایک دور دراز حملہ آور کے ذریعہ کیا جاسکتا ہے۔”اعلی رسک” سیکیورٹی خامی کا استعمال کرتے ہوئے ، ایک بدنیتی پر مبنی صارف غیر محفوظ کمپیوٹر پر صوابدیدی کوڈ پر عملدرآمد کرسکتا ہے ، یا انکار آف سروس (DOS) کی حالت کو متحرک کرسکتا ہے۔اس سے حملہ آور کو متاثرہ نظاموں سے متعلق حساس معلومات تک رسائی حاصل ہوسکتی ہے۔ونڈوز اور میک کے لئے 141.0.7390.65/.66 سے پہلے گوگل کروم ورژن ، لینکس کے لئے 141.0.7390.65 سے پہلے گوگل کروم ورژن ان خطرات سے متاثر ہوتے ہیں ، جن کی شناخت CVE-2025-11211 ، CVE-2025-11458 اور CVE-225-11460 کے طور پر کی جاتی ہے۔سی ای آر ٹی ان نے تمام انفرادی صارفین اور تنظیموں پر زور دیا ہے کہ وہ اپنے گوگل کروم کو جدید ترین دستیاب سافٹ ویئر ورژن میں اپ ڈیٹ کریں تاکہ ان خطرات سے پیدا ہونے والے خطرے کو کم کیا جاسکے۔ونڈوز اور میک صارفین کو ورژن 141.0.7390.65/.66 پر اپ ڈیٹ کرنا ہوگا ، جبکہ لینکس صارفین کو ورژن 141.0.7390.65 پر اپ ڈیٹ کرنا ہوگا۔صارفین کو یہ یقینی بنانا ہوگا کہ ان کا براؤزر خود بخود اپ ڈیٹ کرنے کے لئے تیار ہے ، لیکن وہ اوپر دائیں طرف کے تین ڈاٹ مینو پر کلک کرکے دستی طور پر ان کو اپ ڈیٹ کرسکتے ہیں ، پھر گوگل کروم کے بارے میں مدد کے لئے جارہے ہیں۔براؤزر تازہ کاریوں کی جانچ کرے گا اور تازہ ترین ورژن ڈاؤن لوڈ کرنا شروع کرے گا۔ایک بار اپ ڈیٹ انسٹال ہونے کے بعد ، آپ تبدیلیوں کو لاگو کرنے کے لئے براؤزر کو دوبارہ شروع کرسکتے ہیں۔

Details

بیرسیکیوریٹی کا کہنا ہے کہ حملہ آوروں کے ذریعہ ان خامیوں کا استحصال کیا جاسکتا ہے تاکہ متاثرہ نظاموں پر بدنیتی پر مبنی کوڈ کو عملی جامہ پہنایا جاسکے۔ایجنسی نے ونڈوز ، میکوس ، اور لینکس پر گوگل کروم کا استعمال کرتے ہوئے تمام انفرادی صارفین اور تنظیموں کو جدید ورژن میں تازہ کاری کرنے کا مشورہ دیا ہے۔گوگ کے لئے سرٹیفکیٹ ان مسائل انتباہ

Key Points

لی کروم صارفین 8 اکتوبر کو سی ای آر این -2025-0250 ، CIVN-2025-0250 ، 8 اکتوبر کو شائع کردہ ، ونڈوز ، میکوس اور لینکس کے لئے گوگل کروم میں پائے جانے والے سیکیورٹی کی کئی خامیوں کی تفصیلات بتاتے ہیں۔مشاورتی کے مطابق ، جب متاثرہ شخص کسی مالک سے ملتا ہے تو ان خطرات کا استحصال ایک دور دراز حملہ آور کے ذریعہ کیا جاسکتا ہے۔

Conclusion

سرٹینا ان کے بارے میں یہ معلومات قیمتی بصیرت فراہم کرتی ہے۔