Google ha publicado una actualización de su navegador Google Chrome, para corregir dos vulnerabilidades que podrían llegar a permitir a un atacante remoto la ejecución de código arbitrario.
El primero de los problemas reside en un error de validación de entrada en el proceso del navegador. Un usuario remoto podría crear código HTML de forma que al ser cargado por el navegador provocaría un desbordamiento de búfer en InitSkBitmapFromData() y ejecutar código arbitrario en el sistema atacado.
El segundo de los problemas corregidos permitiría a un usuario remoto crear una imagen o un archivo canvas de forma específica para que al ser cargado por el navegador provoque un desbordamiento de búfer y la ejecución de código arbitrario dentro de la sandbox de Google Chrome.
Se recomienda comprobar que el navegador está actualizado a la última versión disponible.
Opina sobre esta noticia:
Comentario para una-al-dia 09/05/2009. Actualización de Google Chrome corrige dos vulnerabilidades
Más Información:
Stable Update: Security Fix
Google Chrome Releases: Stable Update: Security Fix
El primero de los problemas reside en un error de validación de entrada en el proceso del navegador. Un usuario remoto podría crear código HTML de forma que al ser cargado por el navegador provocaría un desbordamiento de búfer en InitSkBitmapFromData() y ejecutar código arbitrario en el sistema atacado.
El segundo de los problemas corregidos permitiría a un usuario remoto crear una imagen o un archivo canvas de forma específica para que al ser cargado por el navegador provoque un desbordamiento de búfer y la ejecución de código arbitrario dentro de la sandbox de Google Chrome.
Se recomienda comprobar que el navegador está actualizado a la última versión disponible.
Opina sobre esta noticia:
Comentario para una-al-dia 09/05/2009. Actualización de Google Chrome corrige dos vulnerabilidades
Más Información:
Stable Update: Security Fix
Google Chrome Releases: Stable Update: Security Fix