Google dicht lekken in Chrome
Hackers geraken binnen via Javascript en XML
26 augustus 2009 | Pieterjan Van Leemputten
Google heeft twee belangrijke kwetsbaarheden in Chrome opgelapt. Met het lek was het voor een hacker mogelijk om van op afstand de controle over de computer over te nemen.
Het gaat specifiek om Google's V8 Javascript engine waarbij een geïnfecteerd Javascript op een site toegang kon geven tot gevoelige data. In het andere geval kan een aanvaller een tabblad met XML-geëncodeerde informatie laten crashen. Beiden werden ontdekt door Mozilla Security.
Beide lekken maakten het mogelijk om code uit te voeren in de zogenaamde sandbox. Dat is een ruimte binnen de Chrome browser die normaalgezien afgesloten is van de rest van de computer.
Naast de twee kritische lekken zijn kwetsbaarheden opgelapt die een 'medium'-label hebben meegekregen. Door de browser te updaten naar versie 2.0.172.43 zou het probleem opgelost moeten zijn. Verdere details over de lekken geeft Google pas als de meerderheid van de gebruikers de update heeft uitgevoerd.
bron: ZDNet
Lees verder op ZDNet »
Google herstelt bugs in Chrome
Google geeft 100 kunstenaars Chrome-doek
Chrome krijgt hulp van Native Client
Ook Mozilla niet blij met Chrome Frame
Sony levert Chrome op Vaio's
Linux krijgt primeur met 64-bit Chrome
Studie: Internet Explorer veiligste browser
Online Office niet op Chrome en Opera
Google lanceert thema's voor Chrome
Preview Firefox 4.0 lijkt op Chrome
Google bouwt 3D-versnelling in Chrome
Bill Gates niet onder indruk van Chrome OS
Microsoft gooit browser om met Gazelle
Hoe zal Google Chrome OS jou volgen?
Google onthult trawanten Chrome OS
Google Chrome voor Mac en Linux online
» Review Ubuntu 12.04 (Precise Pagolin)
reviews
Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.
» De technologie van het 9/11-monument
news
Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.
» Wel borstvoeding, geen tepels op Facebook
news
Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
