[NEWS] Google Chrome: Nuova Falla e Update

[c.m.g]

7 settembre 2008 alle 23.52 di netquik



Durante il weekend è stata segnalata una nuova vulnerabilità di sicurezza che affligge il nuovo browser di Google, Google Chrome, rilasciato pochi giorni fa in versione Beta. L'azienda di sicurezza vietnamita Bach Khoa Internet Security (BKIS) ha identificato la falla in Google Chrome v0.2.149.27 ed ha pubblicato i dettagli della scoperta sul proprio sito web. Secondo BKIS si tratterebbe di un problema critico di "buffer-overflow" che potrebbe permettere ad un attacker di eseguire un attacco da modalità remota ed assumere il completo controllo del sistema affetto. Nel frattempo Google ha rilasciato un update di sicurezza per il suo browser.

BKIS spiega sul suo sito web: "La vulnerabilità è causata da un 'boundary error' nella gestione della funzione 'Save As'. Durante il salvataggio di una pagina nociva che presenta un titolo eccessivamente lungo (tag title in HTML), il programma provoca un sovraccarico stack-based e rende possibile per eventuali attacker l'esecuzione di codice arbitrario sul sistema dell'utente".

Per condurre l'exploit di questa vulnerabilità con successo, un attacker deve convincere la vittima a visitare un pagina nociva ed a tentare il salvataggio della stessa. BKIS pubblicato anche un codice proof-of-concept che dimostra la falla. BKIS afferma di aver inviato la vulnerabilità a Google, che presumibilmente correggerà la problematica in una future release del suo nuovo browser.

Ricordiamo che a poche ore dal rilascio della prima Beta di Google Chrome, erano state segnalate altre due vulnerabilità nel codice del prodotto. Il ricercatore di sicurezza Aviv Raff ha scoperto una vera e propria falla di sicurezza che consente l'esecuzione di attacchi di carpet-bombing contro gli utenti. Raff ha scoperto che combinando due diverse vulnerabilità (una falla in WebKit e un bug di Java discusso durante l'ultima conferenza Back Hat) è possibile ingannare gli utenti e lanciare eseguibili direttamente dal nuovo browser. Un'altro ricercatore di sicurezza, Rishi Narang, eveva invece descritto una tecnica utilizzabile per mandare in crash Google Chrome senza richiedere interazione da parte dell'utente.


Segnaliamo inoltre che su Milw0rm.com, popolare database di codici exploit, sono già stati resi pubblici due nuovi codici exploit per Chrome, che sfruttano apparentemente proprio le due vulnerabilità scoperte nei giorni scorsi dai ricercatori di sicurezza.

Bisogna infine evidenziare che Google ha poche ore fa rilasciato un aggiornamento per Google Chrome, v0.2.149.29 (da v0.2.149.27). Per il momento non sono disponibili note di rilascio ufficiali, ma Mark Larson, Program Manager per Google Chrome, ha affermato che si tratta di un update di sicurezza. È quindi probabile che il colosso della ricerca abbia già implementato correzioni per le problematiche di sicurezza descritte in precedenza. Dai nostri test preliminari sembra che tutte le vulnerabilità finora identificate siano state corrette nella nuova versione del browser. Larson scrive: "Avremmo voluto più tempo per preparare le cose, ma alcune delle vulnerabilità sono state rese pubbliche senza darci l'opportunità di rispondere, aggiornare, e proteggere i nostri utenti".

Link per approfondimenti:

Google Chrome v0.2.149.29
Report @ BKIS




Fonti: Varie via Tweakness

[c.m.g]

raccolta di falle di crome con riepilogo:

http://www.securityfocus.com/bid/31000

http://www.securityfocus.com/bid/31035

http://www.securityfocus.com/bid/31034

http://www.securityfocus.com/bid/31031

http://www.securityfocus.com/bid/31029

[GOLDRAKES]

ve lo dico io è stato costruito a tavolino questo browser .... una sorte di grande fratello!

[c.m.g]

ripreso da webnews:

http://www.webnews.it/news/leggi/908...mpo-di-update/


e da punto informatico:

http://punto-informatico.it/2397858/...uova-beta.aspx

[leolas]

A proposito di aggiornamenti di Chrome, lo inizio ad odiare!!!!

Con browser chiuso, OA mi ha iniziato ad aprire dei popup chiedendomi se volevo consentire on a google di aggiornare Chrome..

Non mi da fastidio che lo voglia aggiornare, mi da' fastidio che prima di farlo non dica niente, che non cheida conferma e che lo faccai a browser chiuso!

Non funzionano così anche i trojan?