Cual es mi IP
Búsqueda personalizada
TwitterDel.icio.usDiggFacebookGoogle BookmarksTechnoratiYahooRSS
Noticias
11_05_2011
Empresa de seguridad anuncia haber logrado explotar varias vulnerabilidades en Google Chrome

La empresa de seguridad informática VUPEN acaba de publicar un vídeo en el que demuestran cómo explotan un par de vulnerabilidades detectadas en Google Chrome.

Si de algo se jacta el navegador de Google es de su nivel de seguridad, reforzado por el método de aislamiento de procesos mediante su (a estas alturas) conocidísima Sandbox. De hecho el navegador de Google salió airoso en un par de ocasiones del Pwn20wn, ya saben la convención que reunió a los mejores informáticos que intentaron romper esa seguridad sin conseguirlo…

Pues bien, parece que VUPEN ha logrado saltarse el Sandbox y lograr ejecutar la calculadora remotamente (lo preocupante aquí es que han ejecutado la calculadora como podían haber lanzado un troyano).

El sistema en el que han detectado la vulnerabilidad es un Windows 7 SP1 de 64 bits con Google Chrome v11.0.696.65. Concretamente el equipo de VUPEN habría logrado explotar un par de vulnerabilidades 0-day que permitirían saltarse el sandbox de Chrome, el ASLR y el DEP para (de manera silenciosa) ejecutar un binario descargado desde un servidor remoto.

VUPEN ha optado por no hacer públicas las vulnerabilidades descubiertas, por lo que Google deberá investigar por su cuenta y riesgo las mismas sin demasiada información. Así pues es de esperar la llegada de nuevas actualizaciones para el navegador en las próximas semanas…

Vía: Engadget

Jorge Autor en www.dosbit.com



0 comentarios sobre la noticia.

Noticias relacionadas
 
Bricabox - Toda la web 2.0 en una sola página
Si queréis tener un site con las fotos de vuestros viajes, vuestros vídeos preferidos, comentarios de los amigos en un foro de discusión, red social de lectores, lista de restaurantes preferidos localizados en un mapa y opiniones sobre diferentes webs que visitáis, tenéis ... [+]
 
FeedMySearch - Suscripción RSS a resultados de búsqueda
Si tenéis interés en algún tema muy particular y necesitáis conocer todas las fuentes existentes en Internet, FeedMySearch os puede ayudar. Esta aplicación se encarga de buscar las palabras indicadas en Google, ya sea en videos, imágenes, libros, enlaces, noticias, etc. ... [+]
 
Twitter censurará contenidos
Básicamente Twitter ha anunciado la implementación de filtros de contenido con el fin de respetar las directrices de cada país respecto a la libertad de expresión. Debido a la expansión internacional de Twitter, éste se usa en países donde un ciudadano puede expresarse ... [+]
 
Protege tu navegador Chrome con Software Removal Tool
Antes que dejes de leer, esta herramienta [+]
 
Auditorium - Un juego de música, habilidad y concentración
Lo que estáis viendo es una de las capturas de pantalla de este juego de composición musical. Auditorium es una impresionante aplicación en la que tendréis que desviar haces de luz para que toquen los recintos responsables por emitir música. De momento sólo están ... [+]
Ayuda Centro Protección de Menores de Ghana
Cromos de la Liga
Cual es mi IP  |  Routers Wireless  |  Routers Ethernet  |  Nomenclatura  |  Puertos  |  Noticias  |  Enlaces
© 2019 Cual es mi IP. Todos los derechos reservados.  Nota Legal  |  Mapa del sitio  |  Política de privacidad  |  RSS  |  Twitter  |  Facebook
diseño: dommia
Diseño Web
Dommia Soluciones Internet
c/ de la Plana 13, Bajos 3
08032 - Barcelona
Tel. 902 024 678 | +34 934 209 404
Portfolio visible en: www.dommia.es