Google heeft vier beveiligingslekken in haar Chrome browser gepatcht, waarvan twee zo ernstig dat een aanvaller op afstand het systeem zou kunnen overnemen. Een van de twee ernstige kwetsbaarheden was vorige week al ontdekt, het andere lek werd direct aan de zoekgigant gemeld. Via kwaadaardige "link targets", de locatie van een link die in de statusbalk verschijnt als een gebruiker met zijn muis erover heen gaat, zou een aanvaller willekeurige code kunnen uitvoeren.

Het derde probleem deed zich voor tijdens het verwerken van URLs die op :% eindigden. Die konden een Denial of Service veroorzaken en de browser laten crashen. Als laatste behoort het "tapijtbom-lek" tot het verleden. Het is namelijk niet meer mogelijk om de desktop als standaard download directory in te stellen. Eerder was het voor websites mogelijk om zonder enige toestemming van de gebruiker bestanden op zijn of haar bureaublad te plaatsen. Dit zou tot het openen van malware kunnen leiden.

Vergeten
De browser zou zichzelf via de automatische update functie bijwerken, maar is nog steeds niet waterdicht. Versie 0.2.149.29 gebruikt WebKit 525.13 (Safari 3.1), wat betekent dat deze exploit, die een lek in Safari en Java combineert, nog steeds werkt.