Google Chrome 2.0.172.43

Google wydał aktualizację swojej przeglądarki Chrome 2. Nowa wersja zawiera przede wszystkim łaty na zauważone luki bezpieczeństwa.

Jedna z wprowadzonych poprawek spowoduje, że Chrome przestanie akceptować certyfikaty stron podpisane algorytmami MD2 oraz MD4, ponieważ obydwa algorytmy haszujące zostały uznane za słabe i mało bezpieczne, przez co możliwe byłoby fałszowanie certyfikatów.

Drugi z poprawionych błędów dotyczył silnika JavaScriptu V8. Poprzez użycie odpowiednio spreparowanego kodu JavaScript możliwy był nieautoryzowany odczyt pamięci z pominięciem wszelkich zabezpieczeń. Uważa się, że błąd mógłby zostać wykorzystany do wykonania dowolnego kodu.

Kolejne dwie poprawki dotyczą błędów w bibliotece libxml, odpowiedzialnej za przetwarzanie dokumentów XML, które mogły doprowadzić do zawieszenia procesu odpowiedzialnego za daną kartę i wykonanie dowolnego kodu w ramach piaskownicy (sandboxu) procesu.

Google Chrome standardowo dostępny jest do pobrania ze swojej strony domowej oraz w mechanizmie automatycznych aktualizacji.


Kategorie: Chrome 26 sierpnia 2009, 11:36:39 Dodaj komentarz

Komentarze dla notki “Google Chrome 2.0.172.43”

Pozostaw komentarz

Copyright © 2003-2011 Rafał Kukawski. Powered by Jogger | RSS Subskrybuj