Google vydal novou verzi prohlížeče Chrome s přesným označením 15.0.874.121. Ta opravuje chybu, která umožňovala vzdáleně spustit libovolný kód. Naštěstí Chrome obsahuje sandbox, který od sebe odděluje běh jednotlivých stránek a tak nebylo nebezpečí pro uživatele i operační systém tak vysoké. Nová verze navíc přináší opravy vykreslování SVG v iframu a odstraňuje problémy se vzdáleným desktopem na operačním systému Chrome OS.
Google odstranil nebezpečnou chybu v prohlížeči Chrome 15
21. 11. 2011
3
nové názory
-
zzzzzzzzz (neregistrovaný)
...zas tak moc jsem nestudoval whitepaper o sandboxingu chrome, ale i tak mi prijde clanek trosku ala Blesk. Jestli si pamatuju "stranka" a jadro prohlizece komunikuji pomoci obrazku (vyrendrovane stranky). Takze hrozba pro OS nebyla opravdu az tak vysoka - ona nejspis nebyla zadna.
http://seclab.stanford.edu/websec/chromium/chromium-security-architecture.pdf
-
