Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

09/06/2011

Actualización 12.0.742.91 de Google Chrome

La nueva versión introduce novedades en la "Navegación segura", gestión de cookies y corrige 14 vulnerabilidades, 5 de ellas de importancia alta.

Como novedades, su tecnología de "Navegación segura" ahora también notifica la descarga de archivos que puedan ser maliciosos y, en cuanto a la privacidad, permite borrar las cookies de Flash desde el propio navegador.

Soluciona 14 vulnerabilidades, las 5 siguientes de importancia alta:

• CVE-2011-1808 [73962] [79746]: vulnerabilidad de tipo "use-after-free" (usar después de liberar) debido a problemas en el manejo de números de coma flotante.
• CVE-2011-1813 [78516]: puntero inválido en la infraestructura de extensiones.
• CVE-2011-1818 [81949]: vulnerabilidad de tipo "use-after-free" en la carga de imágenes.
• CVE-2011-2332 [83275]: evasión de la política del mismo origen ("same origin") en v8.
• CVE-2011-2342 [83743]: evasión de la política del mismo origen en DOM.

Las vulnerabilidades pueden producir, entre otros problemas, la caída o cuelgue del navegador y la recopilación de información confidencial.

Sistemas Afectados:

Navegador Google Crome en versiones anteriores a la 12.x en todas las plataformas

Referencias:

CVE-2011-1808, CVE-2011-1809, CVE-2011-1810, CVE-2011-1811, CVE-2011-1812, CVE-2011-1813, CVE-2011-1814, CVE-2011-1815, CVE-2011-1816, CVE-2011-1817, CVE-2011-1818, CVE-2011-1819, CVE-2011-2332, CVE-2011-2342

Solución:

Por defecto, el navegador instala la actualización automáticamente. En caso de que no esté configurado así, puede actualizarlo desde la opción "Acerca de Google Chrome" del menú de herramientas, seleccionando la opción Actualizar.

También es posible instalar la última versión del navegador de Google descargándolo de su página web.

Notas:

http://chrome.blogspot.com/2011/06/chrome-12-safer-and-snazzier.html
http://googlechromereleases.blogspot.com/2011/06/chrome-stable-release.html

CSIRT-CV