Google phát hành Chrome 49 vá 26 lỗ hổng an ninh

[WhiteHat News #ID:0911]

Google vừa phát hành phiên bản 49 cho trình duyệt Chrome, chủ yếu vá 26 lỗi an ninh đồng thời bổ sung thêm một số tính năng tương tác người dùng.

Trong số 26 lỗi an ninh được hãng phát hành bản vá, 13 lỗi được báo cáo bởi các nhà nhiên cứu an ninh độc lập và 13 lỗi được vá bởi nhóm Chrome và V8 thuộc Google.

11/26 lỗi được đánh giá ở mức nghiêm trọng cao, 10/26 lỗi ở mức trung bình và một lỗi ở mức nghiêm trọng thấp. Trong khi đó 2 lỗi còn lại không nhận được đánh giá mức độ nghiêm trọng. Điều đó có nghĩa là không có lỗ hổng nào ở mức cực kỳ nghiêm trọng.

Google trả 51 nghìn USD cho tất cả các lỗi an ninh trên Chrome 49

Google cũng tiết lộ rằng hãng đã thanh toán khoản tiền 36.500 USD cho 13 lỗi được báo cáo từ các nhà nghiên cứu độc lập. Đồng thời Google giành một khoản tiền thưởng trị giá 14.500USD cho những nhà nghiên cứu khác trong việc giúp hãng xử lý lỗ hổng trên các kênh không cố định.

Một số vấn đề được xử lý trong Chrome 49 là hai lỗi vượt qua cơ chế cùng nguồn gốc (trong công cụ Blink và Pepper Plugin của Chrome), ba lỗi use-after-free trong Blink, một thành phần xấu trong tiện ích mở rộng của Chrome, một lỗi out-of-bounds trong ibpng và một lỗi vượt qua cơ chế xác nhận SRI.

Danh sách các lỗi được vá bởi Google có thể được tham khảo tại dự án Chromium bởi đội V8 cũng đưa ra bản vá.

Di chuột mượt mà

Đối với những cải tiến tương tác người dùng, Google Chrome 49 bổ sung thêm chức năng di chuột mượt mà trên tất cả các hệ điều hành máy tính để bàn và khả năng người dùng Chrome kích hoạt tính năng lưu dữ liệu và cho biết trước ý muốn cần một phiên bản nhẹ hơn, nếu có.

Người dùng có thể sử dụng bản cập nhật tích hợp sẵn trên Chrome để nâng cấp trình duyệt của mình.

Nguồn: Softpedia​