Компания Google пропатчила 11 уязвимостей в своем веб-обозревателе Chrome. Произошло это практически сразу после того, как Apple внесла ряд изменений в браузер Safari 5, также основанный на движке WebKit.

Патч для Chrome 5.0.375.70 в версиях для Linux, Mac и Windows стал первой заплаткой браузера от Google, выпущенной с момента дебюта этого обозревателя на Mac и Linux.

В общей сложности, было устранено девять уязвимостей с высоким рейтингом опасности и одна уязвимость – с умеренным рейтингом опасности. Среди них – возможность осуществления межсайтового скриптинга, выход за пределы виртуализованного окружения под Linux, а также ошибки при работе с памятью и функцией геолокации.

Исследователь, обнаруживший ошибку при работе с объектной моделью документов (DOM), получил от интернет-гиганта вознаграждение в 2000 долларов. Эти деньги были выплачены ему в рамках программы поощрения независимых
экспертов, занимающихся поиском уязвимостей в коде браузера от Google.

Источник: http://www.xakep.ru/post/52408/
от 15.06.2010