Google dicht ernstige beveiligingslekken in Chrome
Een tekortkoming in de V8 Javascipt- engine van Chrome zet de deur open voor speciaal geconstrueerde Javascript-code om zonder toestemming het geheugen uit te lezen en daarbij veiligheidscontroles te omzeilen. Volgens Google is het op die manier mogelijk toegang tot gegevens te krijgen of willekeurige programmacode op de pc uit te voeren. Google omschrijft de ernst van dit probleem als ‘hoog’.
Shutterstock
Shutterstock
Een tweede zwakke plek in Chrome kunnen aanvallers uitbuiten om een tabbladproces van de browser te laten crashen. Het is denkbaar dat kwaadaardige XML-code een ‘gebruik na vrijgave’-conditie bewerkstelligt, aldus de uitleg van Google. Andere openstaande tabbladen blijven hierbij intact. Vervolgens zou de aanvaller vrijelijk programmacode kunnen uitvoeren binnen de ‘sandbox’ van Chrome. Ook de zwaarte van dit tweede probleem is ‘hoog’.
Google geeft niet meer details in het blog Google Chrome Releases totdat voldoende gebruikers op de hoogte zijn. Gebruikers kunnen zich beschermen tegen beide aanvalsvormen door de bijgewerkte versie Chrome 2.0.172.43 te installeren. Dit gebeurt overigens altijd automatisch zodra de gebruiker Chrome opstart. In één moeite door verhelpt deze update nog een derde beveiligingsprobleem dat als ‘middelzwaar’ te boek staat.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee