Google popravio tri kritična propusta u Chrome

Vesti, 28.04.2010, 22:31 PM

Google popravio tri kritična propusta u Chrome

Google je objavio novu verziju svog browser-a Chrome, čime je popravio tri ozbiljne ranjivosti prisutne u ranijim verzijama browser-a.

Google je u utorak objavio verziju 4.1.249.1064 za Windows, popravljajući tako tri propusta, za koja je plaćeno 1500 dolara iz nagradnog fonda iz kojeg se isplaćuju istraživači koji otkriju bug-ove.

Dve od spomenutih ranjivosti su 'memory-corruption' propusti, jedna od njih u HTML5 Media handling, a druga u font handling. Treća pukotina je cross-origin bypass u Google URL.

Google je ranije ove godine započeo sa nagradnim programom isplaćujući različite sume novca istraživačima koji nađu propuste u Chrome ili Chromium. Nagrada je najpre iznosila 500 dolara i od tada raste, u zavisnosti od ozbiljnosti propusta i njegove iskoristljivosti.

Izvor:

http://threatpost.com/en_us/blogs/google-fixes-three-critical-flaws-chrome-042810


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažne piratske kopije filma „Odiseja“ koriste se za širenje malvera

Lažne piratske kopije filma „Odiseja“ koriste se za širenje malvera

Samo nekoliko dana nakon bioskopske premijere filma „Odiseja“, sajber kriminalci već koriste njegovu popularnost za širenje malvera. Ist... Dalje

Safari može da otkrije vašu pravu IP adresu čak i kada koristite Private Relay

Safari može da otkrije vašu pravu IP adresu čak i kada koristite Private Relay

Istraživači bezbednosti otkrili su tri mehanizma u WebKit-u koji mogu da zaobiđu Appleov iCloud Private Relay i omoguće veb sajtovima da saznaju s... Dalje

AI pregledač može da šalje spam poruke svim vašim WhatsApp kontaktima

AI pregledač može da šalje spam poruke svim vašim WhatsApp kontaktima

Istraživači kompanije Zenity otkrili su više bezbednosnih propusta u AI pregledačima, među kojima je i OpenAI Atlas, koji su mogli da omoguće na... Dalje

Još jedan AI model „pobegao“ iz testnog okruženja i napao stvarne sisteme

Još jedan AI model „pobegao“ iz testnog okruženja i napao stvarne sisteme

Kompanija Meta saopštila je da je jedan od njenih AI modela tokom bezbednosnog testiranja dobio pristup internetu zbog pogrešne konfiguracije i isko... Dalje

OpenAI razotkrio kriminalnu mrežu koja je koristila ChatGPT za internet prevare

OpenAI razotkrio kriminalnu mrežu koja je koristila ChatGPT za internet prevare

Kompanija OpenAI saopštila je da je ugasila mrežu ChatGPT naloga povezanih sa organizovanom kriminalnom grupom iz jugoistočne Azije koja je koristi... Dalje