int(6218)

Boletines de Vulnerabilidades


Actualización de Google Chrome a la versión 17.0.963.83

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Exotic Software
Software afectado Windows
Mac OS
Linux
Chrome Frame

Descripción

Google ha publicado la versión Chrome 17.0.963.83 para Linux, Mac OS, Windows y Chrome Frame con la finalidad de solucionar un conjunto de vulnerabilidades.

Estas vulnerabilidades incluyen un error relacionado con el tratamiento de los enteros en la librería libpng, un problema de corrupción de memoria en la gestión de "canvas" en WebGL, una vulnerabilidad de tipo "cross-origin violation" relacionada con "magic iframe", además de errores de tipo "use-after-free". También se ha solucionado una lectura inválida en el motor Javascript V8 y dos problemas de baja criticidad relacionados con los privilegios de WebUI y la instalación de extensiones.

Solución

Actualizar a la versión 17.0.963.83.

Identificadores estándar

Propiedad Valor
CVE CVE-2011-3050
CVE-2011-3045
CVE-2011-3051
CVE-2011-3052
CVE-2011-3053
CVE-2011-3054
CVE-2011-3055
CVE-2011-3056
CVE-2011-3049
BID

Recursos adicionales

Chrome Stable Update
http://googlechromereleases.blogspot.co.uk/2012/03/stable-channel-update_21.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2012-03-23

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT