الموضوع: إصدار تحديث جديد لمستعرض كروم

26-ربيع الأول-1432

Chrome-2.jpg

دفعت غوغل بتحديث أمني لمستعرضها كروم، مع معالجة عدد كبير من الثغرات الخطيرة، وكثير منها تمت مكافأته من خلال برنامج مكافأة الكروم للثغرات.

صدر حديثا كروم 9.0.597.107 الذي يصحح ما مجموعه تسع عشرة قضية أمنية. ست عشرة منها تم تصنيفها عالية الخطورة وثلاثة متوسطة.
وهناك العديد من مساهمي كروم الأمن العاديين المدرجون في الاعتمادات لهذا الإصدار.

كوفئ Sergey Glazunov ، الباحث الأعلى للدخل من برنامج مكافآت كروم الأمني، لإبلاغه عن ثلاث نقاط ضعف عالية الخطورة.

تتكون هذه النقاط من مؤشر أنماط قديم (1000 $)، ومؤشر قديم مع قاعدة إطار رئيسية (1000 $) ومؤشر قديم في جهاز التوجيه (1000 $).

كذلك تمت مكافأة الباحث الأمني المعروف أيضا miaubiz الذي ساهم بشكل منتظم مع كروم، لإعلامه عن ثغرتين من التأثير الخطير وواحدة متوسطة الخطورة.

وكانت هذه مؤشرات قديمة في الرسوم المتحركة SVG (1000 $)، وتجاوز عدد صحيح في التعامل مع ناحية النص (1000 $)، وقراءة خارج الحدود في WebGL لم تتم مكافأتها.

ويعتبر الباحث الأمني Martin Barbella من المتكسبين الأوائل في هذا الإصدار مع ثلاث ثغرات عالية الخطورة.

فقد أخبر عن عقدة قديمة في التعامل مع الجدول (1000 $)، ومؤشر قديم في تقديم الجدول (1000 $) ومؤشر قديم في التخطيط (1000 $).

كذلك نفذ wushi من فريق 509 أمن كروم المنتظم تغييراً في موضوعين أمنيين من مستوى التأثير المرتفع، انقطاع في التعامل مع ناحية النص (1000 $) والعقد القديمة في XHTML (1000 $)

ذهبت مكافآت أخرى إلى جوردي تشانسل Jordi Chancel ، لاكتشافه احتيال ساخر من URL عالي المخاطر (1000 $)؛ سيرغي رادشينكو Radchenko، لانقطاع عالي الخطورة في مربعات حوار جافا وجافا سكريبت ($ 500)؛ ستيفان فان زاندين Zanden عن انقطاع عالي الخطورة في ضوابط النماذج ($ 500) ؛ سلاومير بلازيك عن انقطاع عالي الخطورة في تقديم SVG (1000 $)، كامال دي سيلفا، للإبلاغ عن خطأ خطير في استخدام ذاكرة خالية من الخطأ خالية مع مكونات إضافية محظورة (1000 $).

تم اكتشاف ثلاث ثغرات أمنية في المنزل من قبل تافيس أورماندي Ormandy من فريق الأمن جوجل، وهو الكشف العرضي بخطورة عالية عن فعاليات امتداد المهام الداخلية ؛ إنفيرنو من فريق أمن جوجل كروم، وستيبانوف إيفجيني من فريق تنمية كروم، قراءة خارج الحدود 64-bit Linux بتأثير متوسط في مأزق إلغاء التسلسل.

المصدر: http://news.softpedia.com/news/New-S...e-186825.shtml

الف شكر اخوي على الخبرية