| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Vulnerabilidades en Google Chrome (IV)
Enviado por admin el 7. Septiembre 2008 - 10:09.
Según afirman los descubridores, con Windows XP SP2, cuando el usuario intenta guardar una página maliciosa con un título muy largo, se desborda el buffer de la pila y se ejecuta un programa sin avisar al usuario. En las demos se arranca la calculadora, pero según los autores se podría ejecutar cualquier código incluido en la propia página, por lo que el fallo puede considerarse crítico.
Como mi Windows tiene el SP3 eso no funciona, pero otra versión del exploit sí produce el cuelgue total e inmediato de Chrome, confirmando de nuevo que todas las pestañas abiertas pueden caer a la vez.
Según los descubridores, el fallo ha sido reconocido por Google y está siendo estudiado.
Referencias y demos:
No cree usted
No cree usted que es un experimento de Google para que la misma gente busque y reporte sus vulnerabilidades...? Ya cuando tenga el repòrte suficiente ahora si a poner a funcionar bien.???
Me gusta tu idea
Interesante lo que comentas. Se podría plantear un sistema en el que las organizaciones sueltan los productos cuando todavia no están completos, para que la gente los pruebe y puedan mejorarlo antes de la version definitiva.
Solo tenemos que buscar un nombre con gancho para que la gente adopte el sistema. No se... probamos con una letra griega? ;)
Bueeeeeeno
Esa más o menos es la definición de "beta", características experimentales y obviamente con tropocientos bugs, que por alguna razón nunca habían sido noticia en ningún proyecto de código abierto, hasta ahora, que se les da un bombo y un platillo que a muchas versiones estables de muchos navegadores les gustaría.
Pues sí...
Debe salir más barato eso que contratar a gente que sepa muuuucho de programación.
En algo sí estoy de acuerdo: existen errores de programación imposibles de predecir, no por incapacidad del programador, sino por errores del sistema operativo que permanecen sin arreglar. Me he encontrado más de uno en Windows que me fastidiaban los programas, y como no todos los PCs tienen los mismos parches, es para volverse loco.
versón 0.2.149.29 en en XP SP2
Acabo de instalar Chrome en un XP SP2. La versión que me hainstalado es 0.2.149.29.
Al guardar el archivo del ejemplo del primer enlace me dice que el nombre del archivo no es válido y no abre la calculadora
Demasiado conocido el tema
Demasiado conocido el tema de desbordamientos de buffer para no haberlo tenido en cuenta en algo tan esencial como la dirección URL.
Me parece que google juega con dos ases en la manga:
1 betatester gratis de alto nivel
2 Impacto mediático totalmente gratuito
Pagando el siguiente precio
1 a tomar por culo su prestigio y su fama de prestadores de servicios aceptables y decentes por "otros chapuzas más estilo Redmond y con bastante jeta" (que igual es lo que buscan deliberadamente, ocultando su voracidad de mercaderes de datos y privacidad detrás de una fachada Pepe Gotera y Otilio, igualito que Redmond, habrá que pensar que es el nicho el que hace al órgano...)
2 que acabará remitiendo al punto 1, claro está. De todos modos, si Google hace un cuesquito bonito también tiene un impacto mediático superior a cualquier "catástrofe humanitaria". Esto repercute en la salud de la opinión pública occidental, que de rebote también les afecta, claro está
eso...
eso es lo que hacen todos los programas...
desinstalación
Al desinstalar el proceso "GoogleUpdate.exe" no se desinstala y sigue enviando información a Google, ¿lo consideramos Vulnerabilidad?
No
No parece una vulnerabilidad, sino otro fallo (en principio no intencionado) más.
Opinar