به‌روزرسانی امنيتی مرورگر كروم

شماره: IRCNE201004725
گوگل يك به روز رساني امنيتي را براي مرورگر كروم منتشر ساخت. در اين به روز رساني سه نقص امنيتي خطرناك در مرورگر و دو نقص ديگر در جاوااسكريپت و java plug-in برطرف شده است.
نسخه 4.1.249.1059 كروم كه آخرين نسخه آن بود يك مسير نادرست براي به روز رساني جاوا plug-in داشت كه در به روز رساني منتشر شده اصلاح شده است. همچنين اين نسخه نسبت به دو نسخه قبلي آن بسيار كندتر شده بود كه اين مشكل نيز برطرف شده است.
همان طور كه گفته شد سه آسيب پذيري خطرناك نيز در مرورگر كروم برطرف شده اند. يكي از اين آسيب پذيري ها مربوط به cross-origin bypass در URL گوگل مي باشد كه باعث مي شود مهاجم بتواند اطلاعات درخواست شده توسط كاربر را دريافت كند. يك آسيب پذيري ديگر مربوط به خرابي حافظه در HTML5 مي شود و آخرين آسيب پذيري هم مربوط به خرابي حافظه در رسيدگي به فونت ها مي شود. آسيب پذيري هاي اول و آخر در خارج از گوگل كشف شده اند و براي هر كدام به ترتيب 1000 و 500 دلار جايزه پرداخت شده است. گوگل مدتي است به متخصصان امنيتي كه بتوانند آسيب پذيري هاي محصولات گوگل را كشف كنند، جايزه مي دهد.