В Google Chrome обнаружена еще одна критически опасная уязвимость

[Nelzone]

Вьетнамская ИТ-компания Bach Khoa Internet Security в текущей версии браузера Google Chrome обнаружила критически опасную уязвимость, связанную с переполнением буфера обмена системы. В сообщении компании сказано, что версия 0.2.149.27 позволяет удаленному злоумышленнику получить полный контроль над компьютером, где запущен Chrome. "Уязвимость кроется с ошибке обработки команды Save As. При сохранении HTML-страницы с очень длинным заголовком (тэг title) на локальный компьютер, в браузере неминуемо возникает переполнение стека выполнения, что в дальнейшем позволяет атакующему выполнить произвольный код в системе-жертве", - отмечают в Bach Khoa Internet Security. "Хакер может создать специальную веб-страницу, содержащую искомый код, затем под каким-либо предлогом заставить сохранить ее локально и сразу же после тэгов заголовков разместить злонамеренный код, вероятнее всего на JavaScript", - приводят пример исследователи.
Описание уязвимости (http://www.securityfocus.com/archive/1/496042/30/0/threaded)

[geforse]

Файр_фокс и оперой над пользоваться = )

[xerase]

кто сплоет скомпелирует???

[Carnivore.Sys]

И кто ентим умном пользуецо?)

[etc]

Я думаю не нужно создавать по каждой новой баге хрома новую тему, т.к. сей продукт не является финальным релизом. Я бы понял если бы подобное обнаружилось в Opera, FireFox, IE, но тут BETA, так-что, думаю, умнее будет просто создать отдельную тему и туда все это дело писать :)