Actualización de seguridad para Google Chrome

Google ha publicado una actualización de seguridad para su navegador Google Chrome para todas las plataformas para corregir cinco nuevas vulnerabilidades.

El navegador se actualiza a la versión 59.0.3071.104 para Windows, Mac y Linux. Como es habitual Google no facilita información de todos los problemas corregidos. En esta ocasión confirma la corrección de cinco nuevas vulnerabilidades aunque únicamente facilita información de tres de ellas (dos de ellas de gravedad alta).

De gravedad alta se ha solucionado una fuga de la sandbox en IndexedDB (CVE-2017-5087) y una lectura de memoria fuera de límites en V8 (CVE-2017-5088). Y de gravedad media una falsificación del dominio en Omnibox (CVE-2017-5089). Y como es habitual del trabajo de seguridad interno, varias correcciones procedentes de auditoría interna, pruebas automáticas y otras iniciativas.

Según la política de la compañía una de las vulnerabilidades corregidas ha supuesto 16.500 dólares en recompensas a los descubridores de los problemas.

Stable Channel Update for Desktop: The stable channel has been updated to 59.0.3071.104 for Windows,… https://t.co/utdjUF5E6w #googlechrome

— Google Chrome Dev (@GoogleChromeDev) 15 de junio de 2017

Esta actualización está disponible a través de Chrome Update automáticamente en los equipos así configurados o a través de "Información sobre Google Chrome" (chrome://chrome/).

Más información:

Stable Channel Update for Desktop

https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop_15.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero