Chrome 38 solventa 159 vulnerabilidades

Google ha publicado en el canal estable la nueva versión mayor de su navegador web Chrome 38 para sistemas Windows, Linux y Mac.

Chrome 38.0.2125.101 solventa nada menos que 159 vulnerabilidades, en una de la mayores actualizaciones del navegador web que en la práctica se están produciendo casi todos los meses. 

Como es habitual, Google solo proporciona información sobre los problemas solucionados reportados por investigadores externos o las consideradas de particular interés. En esta ocasión, aunque se han solucionado 159 vulnerabilidades, solo se facilita información de 13 de ellas, aclaran en Hispasec. 

Una combinación de fallos en V8 e IPC que podría permitir la ejecución remota de código fuera de la sandbox (CVE-2014-3188) es una de las más relevantes. Como ya hemos comentado en otras ocasiones los fallos en el Sandbox en Chrome (y otros navegadores) son relativamente raros en estos días y son valorados muy positivamente por los investigadores y los atacantes. Los investigadores los consideran valiosas oportunidades de aprendizaje para que los atacantes puedan eludir las protecciones para ejecutar ataques dirigidos.

Actualización obligatoria para aumentar la seguridad, Chrome 38 está disponible en el sitio web oficial Chrome o si lo tienes instalado actualizarlo desde la pestaña ‘Herramientas-Información de Google Chrome’.