Mga website

Mga Update ng Google Chrome na may Mga Pag-aayos ng Seguridad

How to Update Google Chrome - Are you using the latest version?

How to Update Google Chrome - Are you using the latest version?
Anonim

Ang isang bagong bersyon ng Google Ang kasalukuyang pagtaas ng Chrome sa pamamagitan ng pagsasara ng auto-update ang mga high-risk na butas sa seguridad sa kung paano hinahawakan ng browser ang Javascript at XML.

Ang unang pag-aayos para sa Javascript engine ng browser ay humantong sa isang problema na maaaring payagan ang nakakahamak na Javascript sa isang poisoned Web site na magnakaw data o "magpatakbo ng arbitrary code," na karaniwang isinasalin sa "i-install ang malware." Sinasabi ng Google na isang (kasalukuyang hindi magagamit) na post na may higit pang impormasyon sa bug ang gagawing pampublikong "isang beses sa karamihan ng mga gumagamit ay napapanahon sa pag-aayos."

Ang iba pang mataas na priyoridad na pagsasaayos ay isinasara ang pinto sa isang potensyal na atake na maaaring gumamit ng malisyosong XML sa isang pahina ng Web upang i-crash ang proseso ng tab ng Chrome at magpatakbo ng arbitrary code. Ang code ay tatakbo sa loob ng sandbox ng Google. Tingnan ang CVE-2009-2414 at CVE-2009-2416 para sa higit pa sa mga naayos na mga bug.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sa wakas, sa pag-update ng bagong Chrome ang browser ay hindi na kumonekta sa "Mga site ng HTTPS (SSL) na ang mga sertipiko ay naka-sign gamit ang MD2 o MD4 hashing algorithm." Sinasabi ng post ng Google na ang mga algorithm ay mahina at maaaring pahintulutan ang isang magsasalakay na ipakita ang isang pekeng HTTPS na site na tila balido. Tulad ng Javascript bug, ang Google ay nagsasabi na ito ay mag-post ng higit pang impormasyon sa malubhang sertipiko ng medium-risk sa sandaling ang karamihan ng mga gumagamit ay makakakuha ng awtomatikong ibinahagi update.

Para sa higit pang mga detalye sa bagong pag-update ng 2.0.172.43, tingnan ang post sa blogspot ng Google.