Nueva versión de Google Chrome corrige 14 vulnerabilidades

Google ha publicado una nueva versión de su navegador Chrome con la
versión 27.0.1453.93, para todas las plataformas (Windows, Mac, Linux
y Chrome Frame), que además de incluir nuevas funcionalidades y mejoras
corrige 14 nuevas vulnerabilidades, 11 de ellas con un nivel de gravedad
alto.

Según el aviso de Google, las páginas se cargan ahora un 5% más rápido
de media, se ha incluido la API chrome.syncFileSystem y se han mejorado
la clasificación de predicciones y la corrección gramatical, así como
mejoras fundamentales para las predicciones Omnibox.

Las vulnerabilidades de gravedad alta residen en el uso de punteros
después de ser liberados en SVG (CVE-2013-2837), en el cargador de
medios (CVE-2013-2840 y CVE-2013-2846), en el tratamiento de recursos
Pepper (CVE-2013-2841), en el tratamiento de widgets (CVE-2013-2842),
en el tratamiento de voz (CVE-2013-2843), en resolución de estilos
(CVE-2013-2844), en workers (CVE-2013-2847), problemas de seguridad en
memoria en Web Audio (CVE-2013-2845), en el manejo del portapapeles
(CVE-2013-2839) y otros fallos que pueden permitir la explotación
(CVE-2013-2836).

De nivel medio una lectura fuera de límites en v8 (CVE-2013-2838), y una
posible extracción de datos con XSS Auditor (CVE-2013-2848). Por último,
de gravedad baja un posible cross site scripting al arrastrar y soltar o
al copiar y pegar (CVE-2013-2849).

Google recuerda que parte de las vulnerabilidades solucionadas fueron
detectadas a través de su proyecto público de detección de errores en
memoria para aplicaciones escritas en C/C++: AddressSanitizer.
http://code.google.com/p/address-sanitizer/wiki/AddressSanitizer

Esta nueva versión, también incluye una versión actualizada de Adobe
Flash 11.7.

Esta actualización está disponible a través de Chrome Update
automáticamente en los equipos así configurados. Según la política de
la compañía estas vulnerabilidades han supuesto un total de 14.633,7
dólares en recompensas a los descubridores de los problemas.

 Fuente