Google poprawia Chrome 4 dla Windows

Wśród usterek są: możliwość wprowadzenia dowolnych danych do pamięci w silniku JavaScriptu V8. błędy przypisania typów, luki umożliwiające ataki typu Cross-Site Scripting (XSS) podczas pobierania i błędy przetwarzania żądań HTTP, które mogą być użyte do ataków typu CSRF (Cross-Site Request Forgery). W aktualizacji usunięto także trzy usterki o mniejszym znaczeniu. Więcej informacji producent nie ujawnił, gdyż czeka, aż większość użytkowników Chrome'a dokona zaktualizuje przeglądarkę.

Pierwsze dwie usterki wysokiego ryzyka zostały wykryte przez programistę używającego pseudonimu "kuzzcc". Zgodnie z zasadami eksperymentalnego programu Chrome Security Reward, w którym za znalezienie błędu przyznawana jest nagroda, wspomniany programista otrzymał po 50. dolarów za każdą lukę. Program Chrome Security Reward został uruchomiany pod koniec stycznia i zachęca do zgłaszania usterek w przeglądarce zarówno przez programistów, jak i zwykłych użytkowników. Nagrody są przyznawane decyzją odpowiedniego komitetu Google'a. Standardowo nagroda 500 dolarów z błąd może być zwiększona w specjalnych przypadkach do 1337 dolarów.

Więcej informacji na temat usterek i aktualizacji znajdziemy w blogu pracownika Google'a Marka Larsona.

Instalacja nowego wydania eliminuje wspomniane problemy. Chrome 4.1.249.1059 można już pobrać w wersji dla systemów Windows XP, Vista i Windows 7. Użytkownicy obecnie korzystający z Chrome'a 4 mogą posłużyć się funkcją automatycznej aktualizacji umieszczonej w menu Ustawienia | Google Chrome - informacje.

wydanie internetowe www.heise-online.pl