Google opravil kritickou chybu v prohlížeči Chrome

Poslední verze prohlížeče Chrome, verze 2.0.172.33, opravuje trhlinu, která umožňovala hackerům realizovat útok při kterém způsobí přetečení bufferu, potvrdila společnost Google v pondělí na oficiálním blogu.

Když se útok povedl, mohl hacker způsobit pád prohlížeče a rozběhnout kód na cílovém počítači s privilegii uživatele přihlášeného v době napadení.

Aby mohl hacker využít tuto bezpečnostní trhlinu, měl využít speciálně zpracovanou odpověď od HTTP serveru, prozradila firma Google, další detaily ovšem na blogu nezveřejnila.

Google plánuje objasnit více detailů až ve chvíli, kdy většina uživatelů prohlížeče Chrome bude mít stáhnutý tento nejnovější patch. Tuto trhlinu objevil tým na výzkum vnitřní bezpečnosti aplikace Chrome.

Poslední verze prohlížeče samozřejmě opravuje i jiné bugy, například pád aplikace při pokusu načíst některé HTTPS sítě.