رفع آسیب پذیری‌های کشف شده در مرورگر کروم 33

درست قبل از آغاز رقابت، گوگل در به روز رسانی کروم مجموع  7 حفره امنیتی را برطرف کرد. پس از روز اول Pwn2Own، به نظر می‌رسید که رفع این حفره‌های امنیتی توسط گوگل، و اثبات آنها توسط محققان جلوگیری شود.

با این حال، در روز دوم، کارشناسان شرکت امنیتی Vupen  توانستند بهره برداری از اجرای کد مورد نظر را ثابت کنند.

شایان ذکر است که تخریب حافظه در  V8 و پیمایش دایرکتوری، دو آسیب پذیری دیگر کروم بودند که توسط شرکت کنندگان ناشناس بیان شدند. این حفره‌های امنیتی آنها را قادر به اجرای کد‌های خارج از جعبه ایمنی این مرورگر می‌کرد.

در خبرهای روز گذشته نیز بیان کردیم که تمامی مرورگرهای وب از جمله فایرفاکس، اینترنت اکسپلورر و سافاری در رقابت Pwn2Own هک شدند، اما تنها نرم افزاری که نقصی در آن مشاهده نشد اوراکل جاوا بود.

از اینرو به تمامی کاربران توصیه می‌شود که مرورگرهای خود را در اسرع وقت به روز رسانی کنند تا از آسیب‌های احتمالی در امان باشند./