Google Chrome: Ejecución de código arbitrario
Se ha reportado una vulnerabilidad en Google Chrome (navegador Web), que podría ser aprovechada por un atacante remoto para comprometer un sistema vulnerable.
Versiones Afectadas
Se ven afectadas todas las versiones de Google Chrome anteriores a la 2.0.172.37.
Detalle
Recientemente se ha descubierto una vulnerabilidad en Google Chrome, que es causada por un error en el procesamiento de expresiones regulares en JavaScript. Esto puede ser aprovechado para corromper la memoria y causar un desbordamiento del búfer de la pila, permitiendo de esta forma la posibilidad de ejecución de código arbitrario, debido a que existe un error adicional, que puede ser potencialmente aprovechado para eludir el entorno de seguridad "Google Chrome sandbox" mediante la asignación de grandes cantidades de memoria.
Impacto
El impacto de esta vulnerabilidad es CRÍTICO.
Recomendaciones
Se recomienda actualizar a la versión 2.0.172.37.
Referencias
Más información sobre este alerta:
Google Chrome security team:
http://googlechromereleases.blogspot.com/2009/07/stable-beta-update-bug-fixes.html
Chromium Developer Documentation:
http://dev.chromium.org/developers/design-documents/sandbox
Enviar un comentario nuevo