Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
15/11/2013
Actualización de seguridad para Google Chrome
El equipo de seguridad de Chrome ha publicado un boletín de seguridad para su navegador Google Chrome para todas las plataformas (Windows, Mac, Linux y Chrome Frame) que se actualiza a la versión 31.0.1650.48 para corregir 25 nuevas vulnerabilidades.Como es habitual, Google solo proporciona información sobre los problemas solucionados reportados por investigadores externos o las consideradas de particular interés. En esta ocasión se ofrecen detalles sobre 12 vulnerabilidades, seis de ellas de carácter alto.
Se corrigen diversos fallos de uso después de liberar en los elementos de entrada de voz (CVE-2013-6621), en elementos multimedia (CVE-2013-6622), en cadenas de atributos "id" (CVE-2013-6624), en rangos DOM (CVE-2013-6625) y en libjingle (CVE-2013-6631). Vulnerabilidades por lecturas fuera de límites en SVG (CVE-2013-6623) y en el tratamiento http (CVE-2013-6627).
También se ha solucionado un problema de falsificación de la barra de direcciones (CVE-2013-6626) y otro fallo por el que los certificados no se comprueban durante la negociación TLS (CVE-2013-6628).
También del trabajo de seguridad interno, con CVE-2013-2931, varias correcciones procedentes de auditoría interna, pruebas automáticas y otras iniciativas; y una lectura de memoria no inicializada en libjpeg y libjpeg-turbo (CVE-2013-6629).
Con esta versión también se incluye la actualización de Flash Player a la versión 11.9.900.152.
Sistemas Afectados:Versiones 30 y anteriores
Referencias:CVE-2013-6621, CVE-2013-6622, CVE-2013-6624, CVE-2013-6625, CVE-2013-6631, CVE-2013-6623, CVE-2013-6627, CVE-2013-6626, CVE-2013-6628, CVE-2013-2931, CVE-2013-6629
Solución:Esta actualización está disponible a través de Chrome Update automáticamente en los equipos así configurados. Según la política de la compañía las vulnerabilidades anunciadas han supuesto un total de 13.000 dólares en recompensas a los descubridores de los problemas.
Notas: