CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

14/01/2013

Google parchea 24 vulnerabilitats de Chrome

Chrome Després de nou setmanes des de l’última actualització, Google ha llançat Chrome 24. En esta versió del navegador, entre altres coses, Google resol diversos problemes de seguretat que l’afectaven.

En la primera actualització que realitza Google per a Chrome en nou setmanes, el cercador ha millorat el rendiment del navegador i ha posat pedaços contra 24 vulnerabilitats de seguretat.

Google
sol actualitzar Chrome cada sis o huit setmanes. Entre les millores que ha incorporat hi ha suport per a MathML i l’afegiment d'un poc més de velocitat per al motor V8 JavaScript, que permeten un inici més ràpid de Chrome.

Quant a les 24 vulnerabilitats contra les quals ha posat pedaços, l’equip de seguretat de Google considera el risc d’11 dels forats de seguretat “elevat”, el risc de 8 és “mitjà” i s'ha considerat el dels altres cinc com a “baix”.

Tres d’estes vulnerabilitats van ser comunicades a Google per investigadors externs a la companyia, els quals van rebre 6.000 dòlars com a part del programa de recompenses de Google.

Chrome 24 també inclou una versió de Flash Player d’Adobe en què s’incorpora un pedaç per a la vulnerabilitat que afectà este programa. Cal recordar que Adobe va llançar el pedaç per a Flash dimarts passat i, encara que és rar que Google incloga pedaços per a Flash, els experts creuen que l’actualització de Google va ser descarregada en Chrome abans que Adobe llançara la seua pròpia actualització de seguretat.

 

Font: CSO-España

CSIRT-CV