Detalle de aviso de seguridad para usuarios técnicos
Actualización de Google Chrome para Windows, Mac y Linux
Garrantzitsua:
4
- Alta
Fecha de publicación: 27/07/2010
Eragindako baliabideak
Versiones de Google Chrome anteriores a la 5.0.375.125
Deskribapena
Google ha publicado una nueva versión de su navegador Chrome, la 5.0.375.125, en la que soluciona varias vulnerabilidades.
Irtenbidea
En caso de que no se haya actualizado su navegador, puede hacerlo desde la opción "Acerca de Google Chrome" del menú de herramientas, seleccionando la opción Actualizar.
También es posible instalar la última versión del navegador de Google descargándolo de su página Web.
Xehetasuna
(NOTA: Google, no hace pública información de vulnerabilidades con calificación "importante" hasta que que no considera que sus usuarios han actualizado sus navegadores, por eso es posible que algún enlace a las vulnerabilidades muestre un error 503 de "Acceso no permitido")
Las vulnerabilidades que resuelve son:
- 42736. Relativa a un error de divulgación de contenidos de memoria, esta vulnerabilidad tiene asignada una importancia Media.
- 43813. Relacionada con un problema con el tamaño de los marcos, esta vulnerabilidad tiene asignada una importancia alta.
- 47866. Relativa a un error de corrupción de memoria en el código de renderización, esta vulnerabilidad tiene asignada una importancia alta.
- 48284. Corrupción de memoria producida por la gestión del formato SGV (Scalable Vector Graphics o Gráficos vectoriales escalables), esta vulnerabilidad tiene asignada una importancia alta.
- 48597. Relativa a un problema con el truncamiento del nombre de servidor, esta vulnerabilidad tiene asignada una importancia baja.
IMPACTO
Si no actualizamos nuestro navegador, un atacante podría aprovechar estas vulnerabilidades y podría ser capaz de:
- Cargar páginas web con privilegios distintos a los asignados.
- Acceder a información de memoria.
- Ejecución de secuencias de comandos.
- Caída de la aplicación.