شماره: IRCNE2013031776
تاريخ: 16/12/91
روز دوشنبه شركت گوگل اصلاحيهاي را براي 10 آسيبپذيري در كروم ارائه كرد. اين در حالي است كه تنها دو روز به شروع مسابقه هك موسوم به Pwn2Own باقي مانده بود كه در آن، جايزهاي معادل صد هزار دلار به اولين هكر مرورگر اختصاص مييابد.
اين شركت روز دوشنبه در يك بهروز رساني براي نسخههاي ويندوزي و لينوكسي – بهروز رساني نسخه OS X روز جمعه عرضه شده بود- 10 نقص امنيتي را ترميم نمود كه 6 نقص از اين مجموعه، در رده امنيتي با خطر بالا (رتبه دوم ردهبندي تهديدات) قرار گرفتهاند. 3 نقص از 4 نقص باقيمانده در سطح متوسط و يكي هم در سطح كم عنوان شده است.
اصلاحيه ارائه شده امروز به دنبال دسته بزرگتري از اصلاحيههاي امنيتي ارائه شده در تاريخ 21 فوريه است؛ كه كروم را براي مواجهه با Pwn2Own مستحكمتر ميسازد. Pwn2Own يك مسابقه هك است كه در تاريخ 6 مارس در كنفرانس امنيتي CanSecWest در ونكور كانادا برگزار ميگردد.
گوگل به Pwn2Own مبلغ قابل توجهي را كمك كرده است كه شامل 100 هزار دلار جايزه اولين هكر نفوذگر به نسخه فعلي كروم قابل نصب بر روي ويندوز 7 نيز مي شود.
از 10 آسيبپذيري اصلاح شده در اين اصلاحيه، چهار آسيبپذيري توسط سه محقق مختلف و مستقل شناسايي و گزارش شده بودند.
ساير توليدكنندگان مرورگرها نيز اخيراً نرمافزارهاي خود را اصلاح كرده و براي مسابقه Pwn2Own آماده ساختهاند.
- 2