Komponen

Kerentanan Kritis Ditambal di Google Chrome

FWD Life Luncurkan Produk Asuransi Penyakit Kritis FWD Critical Armor

FWD Life Luncurkan Produk Asuransi Penyakit Kritis FWD Critical Armor
Anonim

Sebuah perusahaan keamanan Vietnam telah menemukan kerentanan kritis di peramban baru Google Chrome, tetapi Google telah merilis tambalan untuk masalah itu dan setidaknya satu lagi.

Kerentanan adalah salah satu dari beberapa masalah yang diidentifikasi di peramban sejak diluncurkan. awal minggu lalu. Bug adalah buffer overflow yang terjadi jika pengguna menyimpan halaman Web yang berisi tag "title" terlalu panjang, menurut Bach Koa Internetwork Security (Bkis), yang berbasis di Institut Teknologi Hanoi.

Browser dapat menemukan masalah saat mencoba menyimpan file dengan nama yang terdapat di tag judul yang terlalu panjang. Seorang penyerang kemudian dapat mengendalikan PC dan dapat mengeksekusi kode lain pada mesin, tulis Bkis di blognya. Masalahnya dapat dieksploitasi pada PC yang menjalankan Windows XP SP2 dan Chrome versi 0.2.149.27.

[Bacaan lebih lanjut: Layanan streaming TV terbaik]

Pengguna Chrome disarankan untuk meningkatkan ke versi terbaru. Untuk melakukannya, buka ikon kunci inggris di sudut kanan atas browser dan ke "Tentang Google Chrome." Browser kemudian akan memeriksa pembaruan. Jika ada, Chrome akan mengunduhnya dan meminta untuk memulai ulang. Versi terbaru adalah 0.2.149.29.

Meskipun Google telah mengerjakan Chrome selama dua tahun, Google masih menganggap browser sebagai versi beta. Perusahaan ini menggunakan browser secara internal di antara karyawannya untuk beberapa waktu, tetapi kejutannya yang diumumkan minggu lalu membuat browser menjadi longgar bagi masyarakat umum di lebih dari dua lusin bahasa.

Pekan lalu, peneliti Aviv Raff menulis bahwa Chrome memiliki kerentanan karena penggunaan versi usang dari mesin browser web WebKit. Kerentanan ini diketahui sebagai celah "pemboman karpet", yang dapat menyebabkan Windows mengunduh JAR (arsip Java) yang berpotensi berbahaya dan mengeksekusinya tanpa memperingatkan pengguna. Google juga memperbaiki cacat itu, kata juru bicara perusahaan, Senin.

Masalah kedua yang diidentifikasi segera setelah rilis Chrome dapat memungkinkan peretas untuk memaksa Chrome mogok. Kerentanan itu, yang ditemukan oleh peneliti keamanan Rishi Narang, dapat dieksploitasi dengan membangun tautan berbahaya dari format tertentu, menurut nasehat Narang.