int(6546)

Boletines de Vulnerabilidades


Actualización de Chrome

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Google Chrome 23.x

Descripción

Se han reportado múltiples vulnerabilidades en Google Chrome, entre ellas, denegación de servicio y ejecución de código.

Las vulnerabilidades provienen de los drivers de renderizado de Mac OSX, en los filtros Skia y en la librería libxml, entre otros.

Solución

Google ha liberado la nueva versión de Chrome 23.0.1271.91 solucionando dichas vulnerabilidades. Si dispone de actualizaciones automáticas el software se actualizara automáticamente.

Identificadores estándar

Propiedad Valor
CVE CVE-2012-5130
CVE-2012-5131
CVE-2012-5132
CVE-2012-5133
CVE-2012-5134
CVE-2012-5135
CVE-2012-5136
BID

Recursos adicionales

Release updates from the Chrome team
http://googlechromereleases.blogspot.dk/2012/11/stable-channel-update.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2012-11-28

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT