Critical Vulnerability Patched sa Chrome ng Google

Ang isang kumpanya sa seguridad ng Vietnam ay nakakita ng isang kritikal na kahinaan sa bagong browser ng Google Chrome, ngunit ang Google ay naglabas na ng patch para sa problemang iyon at hindi bababa sa isa pa.

Ang kahinaan ay isa sa ilang mga problema na nakilala sa browser mula noong ito ay inilabas maaga noong nakaraang linggo. Ang bug ay isang buffer overflow na nangyayari kung ang isang gumagamit ay nagse-save ng isang pahina ng Web na naglalaman ng labis na mahaba ang "pamagat" tag, ayon sa Bach Koa Internetwork Security (Bkis), batay sa Hanoi Institute of Technology.

Ang browser ay maaaring makatagpo ng isang problemang sinusubukang i-save ang isang file na may pangalan na nakapaloob sa labis na mahabang tag ng pamagat. Ang isang magsasalakay ay maaaring magkaroon ng kontrol sa PC at maaaring magsagawa ng ibang code sa makina, isinulat ni Bkis sa blog nito. Ang problema ay maaaring gamitin sa mga PC na tumatakbo sa Windows XP SP2 at bersyon ng Chrome 0.2.149.27.

[Karagdagang pagbabasa: Ang pinakamahusay na serbisyo sa streaming ng TV]

Pinapayuhan ang mga gumagamit ng Chrome na mag-upgrade sa pinakabagong bersyon. Upang gawin iyon, pumunta sa icon ng wrench sa kanang sulok sa itaas ng browser at pababa sa "Tungkol sa Google Chrome." Pagkatapos ay susuriin ng browser ang isang update. Kung mayroong isa, i-download ito ng Chrome at hilingin na muling simulan. Ang pinakabagong bersyon ay 0.2.149.29.

Kahit na ang Google ay nagtatrabaho sa Chrome sa loob ng dalawang taon, isinasaalang-alang nito ang browser na beta version. Ang kumpanya ay gumagamit ng browser sa loob ng mga empleyado nito sa loob ng ilang panahon, ngunit ang pagkagulat ng sorpresa noong nakaraang linggo ay itinakda ang browser na maluwag sa pangkalahatang publiko sa higit sa dalawang dosenang mga wika.

Noong nakaraang linggo, ang researcher na si Aviv Raff ay nagsulat na ang Chrome ay may kahinaan dahil sa paggamit nito ng isang hindi napapanahong bersyon ng WebKit na web browser engine. Ang kahinaan ay alam bilang "karpet pambobomba" kapintasan, na maaaring maging sanhi ng Windows upang i-download ang isang potensyal na mapanganib JAR (Java archive) at execute ito nang walang mga gumagamit ng babala. Naayos na rin ng Google ang kapintasan, sinabi ng isang tagapagsalita ng kumpanya Lunes.

Ang ikalawang problema na kinilala sa ilang sandali matapos ang pag-release ng Chrome ay maaaring pahintulutan ang mga hacker na pilitin ang Chrome na bumagsak. Ang kahinaan na ito, na natagpuan sa pamamagitan ng tagapagpananaliksik ng seguridad na si Rishi Narang, ay maaaring mapagsamantalahan sa pamamagitan ng pagtatayo ng malisyosong link ng isang tiyak na format, ayon sa pahayag ni Narang.