کروم کروم 106 کے اجراء کے ساتھ سیکیورٹی کو بہتر بنا رہا ہے، جو 20 موجودہ بگس کو ٹھیک کرتا ہے، جن میں سے پانچ بہت زیادہ ہیں۔
شامل کردہ 20 کل سیکورٹی فکسز میں سے، 16 بیرونی محققین کے ذریعے پائے گئے۔ گوگل کا بگ باؤنٹی پروگرام. گوگل کروم کے سرینواس سیسٹا کی ایک بلاگ پوسٹ میں بگ باؤنٹی ہنٹرز کے ذریعہ دیکھے گئے مخصوص CVEs کی فہرست دی گئی ہے، بشمول پانچ نامزد کردہ ہائی سیوریٹی، جو درج ذیل ہیں:
- CVE-2022-3304: CSS میں مفت کے بعد استعمال کریں۔ 2022-09-01 کو گمنام کے ذریعہ اطلاع دی گئی۔
- CVE-2022-3201: ڈیولپر ٹولز میں ناقابل اعتماد ان پٹ کی ناکافی توثیق۔ NDevTK کی طرف سے 2022-07-09 کو اطلاع دی گئی۔
- CVE-2022-3305: سروے میں مفت کے بعد استعمال کریں۔ نان وانگ (@eternalsakura13) اور 360 Vulnerability Research Institute کے گوانگ گونگ نے 2022-04-24 کو رپورٹ کیا
- CVE-2022-3306: سروے میں مفت کے بعد استعمال کریں۔ نان وانگ (@eternalsakura13) اور 360 Vulnerability Research Institute کے گوانگ گونگ نے 2022-04-27 کو رپورٹ کیا
- CVE-2022-3307: میڈیا میں مفت کے بعد استعمال کریں۔ 2022-05-08 کو گمنام ٹیلی کمیونیکیشن کارپوریشن لمیٹڈ کے ذریعہ رپورٹ کیا گیا
ایک بگ کے لیے سب سے بڑی بیرونی محقق کی ادائیگی جس نے تازہ ترین میں تعاون کیا۔ کروم 106 سیکیورٹی اپ ڈیٹسیسٹا کے مطابق، $9,000 تھا، سب سے کم $1,000 تھا۔ دوسرے کروم بگ ہنٹرز کے لیے ادائیگی کی بہت سی رقمیں "$TBD" کے بطور درج ہیں۔
ہمیشہ کی طرح، گوگل نے کیڑے کی کوئی تکنیکی تفصیلات درج نہیں کیں۔
Sista نے لکھا، "ہم ان تمام سیکورٹی محققین کا بھی شکریہ ادا کرنا چاہیں گے جنہوں نے ڈیولپمنٹ سائیکل کے دوران ہمارے ساتھ کام کیا تاکہ سیکورٹی کی خرابیوں کو مستحکم چینل تک پہنچنے سے روکا جا سکے۔" "معمول کی طرح، ہمارا جاری اندرونی سیکورٹی کا کام وسیع پیمانے پر اصلاحات کے لیے ذمہ دار تھا۔"
