Krytyczna luka w Chrome usunięta
Dzisiaj wydano aktualizację na przeglądarkę Chrome oznaczoną jako 1.0.154.64. Nakładka usuwa dwie luki w zabezpieczeniach uznane jako krytyczne. Pierwsza z luk polegała na błędzie podczas przetwarzania danych o bitmapach pochodzących z procesu renderowania. Przy pomocy zmanipulowanych danych określających liczbę pikseli możliwe było nadpisanie pamięci używanej przez proces przeglądarki.
Druga z luk bezpieczeństwa znajduje się w stworzonej przez Google’a bibliotece graficznej Skia 2D. Usterka w procesie weryfikacji mnożenia liczb całkowitych może być wykorzystana do wygenerowania błędu przekroczenia zakresu zmiennej całkowitej. Potencjalny haker może zakłócić pracę karty przeglądarki lub też zmusić Chrome do wykonania niepożądanego kodu w tzw. piaskownicy (sandbox). W tym celu wystarczy jedynie wejść na odpowiednio zmanipulowaną stronę z JavaScriptem i elementami Canvas.
Warto przypomnieć, że Google Chrome nie potrzebuje ingerencji użytkownika przeglądarki by zainstalować niezbędne nakładki. Odpowiada za to system automatycznej aktualizacji. Chrome jest aktualne już przy kolejnym jego uruchomieniu.
Chcesz skomentować?