Pierwsze luki w Google Chrome

Ukraińscy i wietnamscy specjaliści bezpieczeństwa wykryli pierwsze poważne luki w przeglądarce Google Chrome. Google zapowiedziało szybkie usunięcie błędów, poinformował portal informatyczny zdnet.com

Według zdnet.com, ukraińscy specjaliści bezpieczeństwa wykryli błąd w mechanizmie automatycznego pobierania plików (aktualizacji). Pozwala on na stworzenie exploita, który bez jakiegokolwiek ostrzeżenia może pobrać szkodliwy kod ze wskazanej strony.

Wietnamski panel bezpieczeństwa SVRT Bkis opublikował demo exploita, który może spowodować przepełnienie bufora. Według opisu panelu próba użycia funkcji SaveAs na odpowiednio spreparowanej stronie spowoduje przepełnienie bufora i umożliwia wykonanie zdalnego kodu, ułatwiając w ten sposób atak DoS.
Według zdnet.com, zespół public relations Google w oświadczeniu przesłanym do mediów przyznał, iż w Chrome istnieją luki bezpieczeństwa i zapowiedział ich jak najszybsze usunięcie. Jako pierwsza ma zostać usunięta luka umożliwiająca atak DoS.

źródło:zdnet