Google dicht lek in browser Chrome
Het probleem was op 8 april gemeld door Roi Saltzman, een onderzoeker van IBM. Google kwalificeert de ernst van het probleem als ‘hoog’, omdat het onder bepaalde omstandigheden ‘cross-scripting’ toelaat zonder tussenkomst van de eindgebruiker. Daarbij is sprake van een samenspel tussen Chrome en Internet Explorer, de browser van Microsoft.
Shutterstock
Shutterstock
Als de gebruiker met Internet Explorer een website bezoekt die in handen is van de aanvaller, kan dat leiden tot het automatisch starten van Chrome. Vervolgens opent Chrome meerdere tabbladen en laadt het scripts die in werking treden nadat een URL naar keuze van de aanvaller is geopend. Deze aanvalsmethode werkt alleen indien Chrome nog niet actief was, aldus programmaleider Mark Larson van Google.
Gebruikers van Chrome hoeven niet handmatig een patch van Google te downloaden om hun browser dicht te timmeren. Chrome zorgt ervoor dat updates automatisch worden binnengehaald. Wel is het daarna nodig de browser te herstarten. De gepatchte versie heeft als nummer 1.0.154.59.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee