[SLAEVNEAN]

Rishi Narang из EvilFingers сообщает об обнаружении второй уязвимости в недавно выпущенном Google браузере под названием Chrome.

Было обнаружено, что при посещении специальным образом оформленной страницы (или гиперссылки) происходит крах браузера с закрытием всех открытых табов. Уязвимость обнаружена в chrome.dll версии 0.2.149.27 и происходит при вызове прерывания int 3 по адресу 0x01002FF3.
Гиперссылка при этом должна иметь вид evil:% Остаётся надеяться, что так как это ещё бета-версия, Google исправит уязвимость.

PoC Working/Exploit/Аdvisory.

Chrome первая уязвимость позволяет удаленно запускать практически любой файл на компьютере пользователя. Данную уязвимость обнаружил эксперт по компьютерной безопасности Авив Рафф (Aviv Raff).

Для того, чтобы злоумышленники смогли воспользоваться уязвимостью, пользователь должен зайти на специальный сайт и самостоятельно кликнуть на иконку загрузки исполняемого файла. Лишь после этого безопасность его компьютера, при работе с Chrome, окажется под угрозой.

Бета-версия браузера Google Chrome была выпущена второго сентября и пока работает только под Windows. Данный браузер был спроектирован разработчиками Google с нуля, хотя в нем используются компоненты уже существующих разработок, таких как Apple WebKit и Mozilla Firefox.

Главными особенностями Google Chrome являются удобство, простота и надежность. В частности, каждая вкладка Chrome оформляется как отдельный процесс, что позволяет закрыть зависшую вкладку, не рискуя потерять данные в других открытых вкладках Chrome.

Кроме того, в браузере Google Chrome усовершенствованы защитные механизмы, что позволяет обезопасить пользователей от сайтов, содержащих вредоносное программное обеспечение.