Chrome recibe una actualización con cientos de parches de seguridad.

Actualización de Google Chrome v151.0.7922.71/.72 para Windows y Mac

Google ha lanzado Chrome v151.0.7922.71/.72 para Windows y Mac. Para Linux, es .71. Esta actualización introduce 370 correcciones de seguridad en el canal estable, y siete de estas correcciones abordan errores de severidad crítica.

La mayoría fueron detectadas internamente por el propio equipo de seguridad de Google. Sin embargo, un pequeño número de problemas de alta severidad fue descubierto a través de fuentes externas, y estos incluían una recompensa de $36,000. Los errores incluyen problemas de memoria, que los atacantes pueden explotar para ejecutar código malicioso en la máquina de la víctima.

Google publicó los detalles en un artículo oficial. En Google Git, también puedes encontrar el historial de commits en bruto; esto es principalmente para referencia de desarrolladores y no un registro de cambios para usuarios regulares. La compañía también mencionó que algunos detalles específicos de errores y enlaces estarán restringidos hasta que la mayoría de los usuarios haya instalado la corrección.

Parche de seguridad.

Registro de cambios de Git.

Hablando de usuarios regulares, realmente no hay cambios «visibles para el usuario» en esta actualización. La mayoría son solo correcciones de seguridad, aunque aún recomendaría actualizar tu navegador, ya que algunos de estos problemas de seguridad son bastante serios.

Aquí tienes una lista de algunos problemas de seguridad que se abordaron:

  1. Un problema de seguridad con la memoria del navegador que los atacantes pueden potencialmente explotar para tomar
    control. Hay varios errores de «reutilización de memoria» en la lista.
  2. Fallos relacionados con WebGPU, donde no se verifica adecuadamente la información entrante. Las entradas incorrectas pueden causar problemas.
    Problemas con Skia.
  3. Errores en el sistema de autoactualización.
  4. Problemas con ANGLE que no verifica adecuadamente los datos.
  5. Errores de aislamiento de sitios.

Más allá de las correcciones críticas, la actualización también incluye 71 correcciones clasificadas como de alta severidad, 170 clasificadas como media y 122 baja. En el momento de escribir esto, no hay un registro público de que estos problemas hayan sido explotados. Google tampoco ha dicho nada al respecto.

He verificado esta actualización en macOS. Efectivamente, la actualización v151.0.7922 apareció de inmediato. Si aún no has actualizado, dirígete a Acerca de Chrome, y luego verificará automáticamente si hay actualizaciones. Supongo que ya ha comenzado a implementarse para la mayoría de las personas.

Captura de pantalla de la última actualización de Chrome.

En otras noticias sobre Chrome, las solicitudes de la cámara pronto serán más seguras y mucho menos molestas. Más sobre eso aquí.

Nos destacamos entre la multitud de medios tecnológicos porque rompemos historias; principalmente te traemos cosas que no encontrarás en los medios tecnológicos convencionales. Nuestras historias han sido recogidas por algunos de los sitios web y medios de comunicación más populares del mundo; más información está disponible aquí.

Preguntas Frecuentes

¿Cuáles son las principales características de la nueva actualización de Chrome?
La actualización incluye 370 correcciones de seguridad, con siete errores de severidad crítica solucionados.
¿Qué hace la actualización en términos de seguridad?
Se abordan problemas de memoria, fallos relacionados con WebGPU y errores en el sistema de autoactualización, entre otros.
¿Debería actualizar mi navegador ahora?
Sí, se recomienda actualizar tu navegador para protegerte contra problemas de seguridad graves.
¿Qué tipo de errores se han reportado en esta versión?
Se han reportado errores de alta, media y baja severidad, incluyendo problemas de aislamiento de sitios.
¿Dónde puedo encontrar más información sobre la actualización?
Puedes consultar el blog oficial de Google Chrome y su historial de commits en Google Git.
¿Qué recompensas se ofrecieron por la detección de errores?
Se ofreció una recompensa de $36,000 por la detección de algunos problemas de alta severidad.

Share This

What's your reaction?
0Smile0Lol0Wow0Love0Sad0Angry

Leave a comment