Google herstelt bugs in Chrome
Gears-extensie kan misbruikt worden
10 november 2009 | Pieterjan Van Leemputten
Google heeft zijn browser gepatcht om twee bugs te repareren. Beide fouten kunnen ervoor zorgen dat een hacker gevaarlijke code kan uitvoeren op het systeem van de gebruiker.
Chrome 3.0.195.32 herstelt een bug in de implementatie van de Gears SQL API. Hiermee kan een malafide website de Gears-plug-in laten crashen, waarbij er gevaarlijke code kan worden uitgevoerd. Aldus Google in een verklaring.
Door de fout is het ook mogelijk om met de Gears SQL API speciale malafide SQL-metadata te maken, wat het geheugen kan corrumperen. Dat kan leiden tot crashes of de uitvoering van gevaarlijke code. Meer informatie over de bug wil Google pas vrijgeven als de meeste gebruikers de patch hebben geïnstalleerd.
Een tweede bug is minder kritiek. Deze zorgt ervoor dat de browser niet waarschuwt wanneer bepaalde bestandstypes zoals SVG, MHT en XML worden gedownload. Dat terwijl deze wel Javascript-code kunnen uitvoeren op het systeem. De update voegt de bestandstypes toe aan een zwarte lijst van mogelijk gevaarlijke extensies.
bron: ZDNet UK
Related Partner info »
ZDNet.be zoekt Account Manager Online & Digital
24/01/2012 | job | Partner info : Minoc Business Press NV
Black hat SEO vermijden
05/05/2011 | whitepaper | Partner info : QueroMedia
Lees verder op ZDNet »
Google-blog over bugs
Acht lekken in Windows en Office gedicht
Nieuwe stabiele versie van Chrome
Microsoft en Adobe maken kritieke patches klaar
Chrome eindelijk ook voor Mac en Linux
Google publiceert broncode Chrome OS
Google toont demo van Chrome OS
SPDY-protocol van Google verhoogt internetsnelheid
Google: 20 GB online opslag voor 5 dollar
Google lanceert programmeertaal Go
Google Chrome 4 gaat in bèta
Google geeft 100 kunstenaars Chrome-canvas
Chrome krijgt hulp van Native Client
Ook Mozilla niet blij met Chrome Frame
Nog meer op ZDNet »
Stroom besparen in een datacenter
Blog : In het datacenter
Er zijn verschillende redenen om stroom te besparen in een datacenter. In deze blogpost gaan we in op enkele ingrepen die het energieverbruik van uw servers efficiënter maken.
» Bèta Windows 8 mist startknop
news
Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.
» ARM-versie Windows 8 houdt desktopmodus
news
Microsoft laat uitschijnen dat de ARM-versie van Windows 8, bedoeld voor tablets, zowel de nieuwe Metro-interface als de klassieke desktop zal ondersteunen.
» Chinees bedrijf eist excuses voor de iPad
news
Apple ligt in China overhoop met een bedrijf dat de rechten op de naam iPad heeft. Naast een schadevergoeding eist het Chinese bedrijf excuses van de Amerikaanse technologiereus.
Review: Never Dead
Game
"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?
