Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Google acaba de solucionar dos vulnerabilidades graves en la versión estable de Chrome, que pueden hacer que un usuario malicioso tome el control del ordenador afectado.

Con un ataque dirigido al motor JavaScript de Chrome, un código malicioso insertado en una web permite al atacante tener acceso a información privada e incluso ejecutar código arbitrario.

El otro fallo explotaba información formateada en XML que causaba un bloqueo en la pestaña que la cargaba, y permitía la ejecución de código arbitrario, pero sólo dentro del sandbox del navegador.

Tan sólo hay que instalar la última versión de Chrome para tapar los boquetes. Puede hacerse desde el cuadro “Acerca de Chrome” en el menú de ayuda, o bien descargarlo desde el enlace al pié del artículo. Comprobad que la versión instalada es la 2.0.172.43 o posterior.

Google también ha indicado que no publicará información precisa sobre cómo explotar las vulnerabilidades hasta que la mayoría de usuarios hayan actualizado.

Bueno, para los que decían que Chrome no tenía fallos, que quede claro que es una afirmación peligrosa. Todos los navegadores están expuestos a fallos: lo importante es lo que tarden en arreglarlos.

Fuente :segu.info

Buena actualización :) pero yo personalmente estoy hace raato en en el canal Dev...

Escribiendo desde la 4.0.202.0

Saludos

Bueno, de esta noticia se puede sacar al menos algo bueno y algo malo.

Lo malo, es que Chrome no es tan seguro como nos habían pintado. Una vez más las empresas exagerando y un grueso sector de usuarios crédulos lo aceptan.

Lo bueno, Google ha reparado el error con rapidez lo que minimiza el problema de seguridad además, como nota curiosa no ha revelado las implicancias de los fallos para que los cibercriminales no lo aprovechen. Un comportamiento sensato en mi opinión, está bien que uno sea abierto y comparta información pero hay ciertas cosas que es mejor mantenerlas bajo reserva.

Saludos.