Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

28/03/2011

Múltiples vulnerabilitats trobades en Google Chrome

Diverses vulnerabilitats han estat reportades en Google Chrome, que poden ser explotades per atacants per a comprometre un sistema d'usuari.

Les vulnerabilitats detectades són:

• Un error no especificat de memòria intermèdia (buffer), en el processament de cadenes de base.
• Un error d'ús, després d'alliberament en el marc del carregador.
• Un error d'ús, després d'alliberament en HTMLCollection.
• Un error en manipular CSS, que pot conduir a un punter en desús.
• Un error en el al maneig del node trencat, que pot ser explotat per a corrompre l'arbre DOM.
• Un error en el maneig de text SVG, que pot conduir a un punter en desús.

 

Sistemes Afectats:

Les vulnerabilitats es presenten en versions de Google Chrome, anteriors a la 10.0.648.204.

Referències:

CVE-2011-1291, CVE-2011-1292, CVE-2011-1293, CVE-2011-1294, CVE-2011-1295, CVE-2011-1296

Solució:

Es recomana que actualitzeu el navegador a la versió 10.0.648.204, des de la web oficial:
http://www.google.com/chrome?hl=es

Notes:

http://googlechromereleases.blogspot.com/2011/03/stable-channel-update.html
http://secunia.com/advisories/43859/

CSIRT-CV