ضروري | (تحميل موقع جوجل )و تحديث جوجل كروم| على موبايلك أو جوالك google chrome download
إصدار جديد من Google يعمل Chrome الذي يتم دفعه حاليًا عبر التحديث التلقائي على إغلاق ثغرات الأمان عالية المخاطر في كيفية معالجة المتصفح لجافا سكريبت و XML.
الإصلاح الأول لمحرك جافا سكريبت في المتصفح متوقف عن مشكلة قد تسمح لجافا سكريبت الخبيثة على موقع ويب مسموم بسرقة البيانات أو "تشغيل تعليمات برمجية عشوائية" ، والتي عادةً ما تُترجم إلى "تثبيت برامج ضارة". تقول Google أنه سيتم الإعلان عن مشاركة (غير متوفرة حاليًا) تحتوي على المزيد من المعلومات عن الخطأ "بمجرد أن يكون معظم المستخدمين محدَّثين مع الإصلاح".
الإصلاح العالي الأولوية الآخر يغلق الباب أمام هجوم محتمل يمكن استخدام XML الضارة على صفحة ويب لتعطيل عملية علامة التبويب Chrome وتشغيل تعليمات برمجية عشوائية. سيتم تشغيل الرمز داخل sandbox جوجل. راجع CVE-2009-2414 و CVE-2009-2416 لمعرفة المزيد عن الأخطاء الثابتة.
[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]وأخيرًا ، مع هذا التحديث الجديد من Chrome ، لن يكون المتصفح الاتصال بـ "مواقع HTTPS (SSL) التي تم توقيع شهاداتها باستخدام خوارزميات التجزئة MD2 أو MD4." تقول مشاركة Google إن الخوارزميات ضعيفة ويمكن أن تسمح للمهاجم بعرض موقع HTTPS مزيّف كما يبدو صالحًا. كما هو الحال مع خطأ جافا سكريبت ، تقول Google إنها ستنشر المزيد من المعلومات حول خطأ الشهادة المتوسطة المخاطر بمجرد حصول غالبية المستخدمين على التحديث الموزَّع تلقائيًا.
للحصول على مزيد من التفاصيل حول التحديث 2.0.172.43 الجديد ، راجع مشاركة المدونة في Google.
الأمان ، الأمان ، المزيد من الأمان
تهيمن الأخبار الأمنية هذا الأسبوع ، وستكون الحالة كذلك بدون شك الأسبوع المقبل أيضًا ، مع Black Hat و Defcon ...
إصلاحات Microsoft حشرات ويب الهامة مع تحديثات الأمان
أصدرت Microsoft تحديثات أمان اثنين يوم الثلاثاء لتصحيح العيوب في برنامجها.
تصحيح الأمان Palooza: إصدارات Microsoft 31 إصلاحات كبيرة
تصدر Microsoft تحديثات هامة لمستخدمي نظامي التشغيل Windows XP و Vista التي تعمل على إصلاح بعض العيوب الأمنية (وليس كلها) .