Websites

Atualizações do Google Chrome com correções de segurança

Реклама подобрана на основе следующей информации:

Реклама подобрана на основе следующей информации:
Anonim

Uma nova versão do Google O Google Chrome atualmente se distanciando da atualização automática fecha falhas de segurança de alto risco em como o navegador lida com Javascript e XML.

A primeira correção para o mecanismo Javascript do navegador é um problema que poderia permitir que um site malicioso envenenasse dados ou "executar código arbitrário", que geralmente se traduz em "instalar malware". O Google diz que uma postagem (atualmente indisponível) com mais informações sobre o bug será tornada pública "uma vez que a maioria dos usuários esteja atualizada com a correção".

A outra correção de alta prioridade fecha a porta para um possível ataque pode usar XML mal-intencionado em uma página da Web para travar um processo de guia do Chrome e executar um código arbitrário. O código seria executado na sandbox do Google. Veja CVE-2009-2414 e CVE-2009-2416 para mais informações sobre os bugs corrigidos

[Outras leituras: Como remover malwares do seu PC com Windows]

Finalmente, com essa nova atualização do Chrome, o navegador não será mais Conecte-se a "sites HTTPS (SSL) cujos certificados são assinados usando algoritmos de hashing MD2 ou MD4." A postagem do Google diz que os algoritmos são fracos e podem permitir que um invasor apresente um site HTTPS falso como aparentemente válido. Tal como acontece com o bug Javascript, o Google diz que vai postar mais informações sobre a falha do certificado de risco médio, uma vez que a maioria dos usuários obtém a atualização distribuída automaticamente.

Para mais detalhes sobre a nova atualização 2.0.172.43, consulte a postagem no blog do Google.