Falla de seguridad importante en Google Chrome

chrome

Una falla de seguridad en Google Chrome le permite a un atacante tomar el control de un host vulnerable, y la empresa matriz Google recomienda a los usuarios que implementen un parche lo antes posible.

El error fue descubierto por el Centro de Seguridad de Internet, quien escribe que los gobiernos podrían ser el objetivo principal de cualquier posible ataque.

La vulnerabilidad requiere que los usuarios visiten un sitio web malicioso, en cuyo punto un atacante podría intentar ejecutar código arbitrario con el objetivo final de tomar el control del dispositivo.

“La explotación exitosa de esta vulnerabilidad podría permitir que un atacante ejecute código arbitrario en el contexto del navegador. Dependiendo de los privilegios asociados con la aplicación, un atacante podría instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas con plenos derechos de usuario. Si esta aplicación se configuró para tener menos derechos de usuario en el sistema, la explotación de la más grave de estas vulnerabilidades podría tener menos impacto que si se configurara con derechos administrativos ”, dice el aviso .

Todas las versiones del navegador se ven afectadas, y estas incluyen Google Chrome para Windows, Linux y macOS. Las versiones móviles del navegador son seguras, por lo que los usuarios de Android e iOS no están expuestos.

Las versiones anteriores a 76.0.3809.132 están en riesgo, según el aviso, y ya hay un parche disponible, y Google recomienda su implementación lo antes posible.

El aviso indica que existe un riesgo "alto" para las entidades gubernamentales grandes y medianas y las empresas grandes y medianas, mientras que la falla recibió una calificación de gravedad "media" para las agencias gubernamentales pequeñas y pequeñas empresas. La vulnerabilidad se califica con una puntuación "baja" para los usuarios domésticos.

Fecha actualización el 2021-09-02. Fecha publicación el 2019-09-02. Categoría: huawei Autor: Oscar olg Mapa del sitio Fuente: softpedia Version movil