Monsterpatch Google Chrome dicht 16 lekken
Google heeft één van de grootste beveiligingsupdates in de geschiedenis van Google Chrome uitgebracht. De zoekgigant lanceerde gisteren tijdens de tweede verjaardag van Chrome versie 6 van de browser, die in totaal zestien beveiligingslekken verhelpt. Daarnaast is er ook een oplossing voor een lek in de Windows kernel in de update doorgevoerd. Google liet eerst nog weten dat dit probleem bij de vorige versie was opgelost, maar dat bleek niet te kloppen.
Beloning
Voor zes lekken loofde Google een beloning uit. Twee kwetsbaarheden waren 1.337 dollar waard, twee waren goed voor duizend dollar en twee leverden vijfhonderd dollar per stukt op. Acht van de zestien lekken kregen een "high" beoordeling, vier waren er "medium" en de overige vier werden als "low" aangemerkt.
Aanvallers konden via de kwetsbaarheden onder andere de pop-up blocker omzeilen, de adresbalk spoofen en het geheugen corrumperen. Updaten gebeurt zoals altijd met Chrome automatisch.
Chrome 16 gaten, iTunes 13, Shockwave player 20..
Gaan we nu van elke applicatie roepen hoeveel gaten er wel niet gedicht worden?
D.w.z. als je http://support.microsoft.com/kb/2264107 (ondertussen al revisie 4.0) installeert en de registervariabele CWDIllegalInDllSearch de waarde 0xFFFFFFFF geeft, daarmee is CWD uit het DLL zoekpad verwijderd. O.a. volgens de bijdrage van Erno onderaan http://isc.sans.edu/diary.html?storyid=9460 van afgelopen maandag werkte Chrome op dat moment niet meer (zelf gebruik ik geen Chrome).
Behalve de security fixes is er dit veranderd, en dat vinden ze blijkbaar genoeg om van v5 naar v6 te gaan :S
Form Autofill
Syncing of extensions and Autofill data
Increased speed and stability
Ze willen wel heel graag IE in nummer inhalen..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
