[ remailer ]

Según afirman los descubridores, con Windows XP SP2, cuando el usuario intenta guardar una página maliciosa con un título muy largo, se desborda el buffer de la pila y se ejecuta un programa sin avisar al usuario. En las demos se arranca la calculadora, pero según los autores se podría ejecutar cualquier código incluido en la propia página, por lo que el fallo puede considerarse crítico. Como mi Windows tiene el SP3 eso no funciona, pero otra versión del exploit sí produce el cuelgue total e inmediato de Chrome, confirmando de nuevo que todas las pestañas abiertas pueden caer a la vez. Según los descubridores, el fallo ha sido reconocido por Google y está siendo estudiado. Referencias y demos: http://security.bkis.vn/?p=119 http://www.milw0rm.com/exploits/6367 http://www.derkeiler.com/Mailing-Lists/Full-Disclosure/2008-... Leer Más... [+]

Al arrrancar hoy Chrome para comprobar la nueva remesa de vulnerabilidades publicadas, me encuentro con un aviso de que existe una actualización disponible:     Lo he intentado varias veces -lo juro- pero el resultado siempre ha sido el mismo:     Supongo que será un fallo temporal, pero a ver si alguien tiene más suerte que yo y nos puede contar qué aporta (sobre todo si actualiza WebKit a la versión no vulnerable, que es lo menos que puede esperarse). Leer Más... [+]

Éste es el comic que Google no quiso mostrar ;) [Visto en Menéame]. Moraleja: si usáis Chrome y eso puede ser un problema, no olvidéis cambiar vuestra(s) página(s) de inicio, que se puede. Leer Más... [+]