Google
anuncia una nueva versión de su navegador Google Chrome 55. Se publica la versión 55.0.2883.75 para las plataformas Windows, Mac
y Linux, que junto con nuevas funcionalidades y mejoras, además viene a corregir 36 nuevas vulnerabilidades.
Como es habitual, Google solo proporciona información sobre los
problemas reportados por investigadores externos o los considerados de
particular interés. En esta ocasión, aunque se han solucionado 36 nuevas
vulnerabilidades, solo se facilita información de 26 de ellas (12 de gravedad alta, nueve de importancia
media y cinco bajas).
Se corrigen vulnerabilidades por
cross-site scriptings en Blink, salto de la política de mismo origen en PDFium
y en SVG, acceso a datos privados en V8, escritura fuera de límites en Blink y
en PDFium, uso de memoria después de liberarla en PDFium y en V8, descubrimiento
de archivos locales en DevTools, salto de la protección de descarga de archivos.
Otros fallos corregidos residen
en un uso de datos sin validar en PDFium, falsificación de direcciones en Omnibox,
desbordamiento de entero en ANGLE y en PDFium, acceso a archivos locales en PDFium
y problemas con Content Security Policy (CSP).
Se han asignado los CVE-2016-5203
al CVE-2016-5226, CVE-2016-9650 y CVE-2016-9651.
También del trabajo de seguridad
interno, varias correcciones procedentes de auditoría interna, pruebas
automáticas y otras iniciativas (CVE-2016-9652). Según la política de la
compañía las vulnerabilidades anunciadas han supuesto un total de 70.000 dólares
en recompensas a los descubridores de los problemas.
Esta actualización está
disponible a través de Chrome Update automáticamente en los equipos así
configurados o a través de "Información
sobre Google Chrome" (chrome://chrome/).
O descargar directamente desde: google.com/chrome.
__________________________________________________
Se Respetan Derechos de Autor.