Opnieuw kritiek lek in Chrome
Stille pleister repareert zwakke plek
07 mei 2009 | Janneke Scheepers
Voor de tweede keer in twee weken heeft Google een nieuwe versie van zijn Chrome-browser uitgebracht, om twee lekken te repareren waarvan één kritiek. Een aanvaller kan die kwetsbaarheid misbruiken om code uit te voeren met gebruikersprivileges.
Het kritieke lek wordt veroorzaakt doordat input van een tab-renderproces niet goed wordt gevalideerd. Om gebruik te maken van dit lek, moet een aanvaller de kans krijgen om willekeurige code te draaien binnen in het renderproces.
Het andere beveiligingslek zit in de Skia 2D graphics-functie van Chrome en zorgt volgens Google voor een "hoog risico". Aanvallers kunnen een speciaal vervaardigde afbeelding inzetten om een tab te laten crashen en vervolgens kwaadaardige code te draaien – zij het binnen in de sandbox van Google Chrome.
bron: ZDNet.com
Related Partner info »
Cloudbattle tussen Google en Microsoft
26/04/2012 | seminar | Partner info : Cloudbattle
Black hat SEO vermijden
05/05/2011 | whitepaper | Partner info : QueroMedia
Lees verder op ZDNet »
Google bouwt 3D-versnelling in Chrome
Google onthult trawanten Chrome OS
Google Chrome voor Mac en Linux online
Nieuwe Chrome 30 procent sneller
Google uren onderuit
Googles nieuwste zoekopties
Google Chrome fikst beveiligingslek
Google Chrome 1.0.154.53
Chrome-team begint aan RSS-ondersteuning
Chrome voor Mac en Linux komt medio 2009
Belg kijkt over Chrome heen
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Silent Hill - Downpour
Game
Na een ongeluk met een gevangenistransport kom je in het onheilspellende Silent Hill terecht. Wapens zijn schaars, dus zal je moeten improviseren om te overleven.
