Hôm qua, Google cho biết trình duyệt web Chrome đã được vá 32 lỗ hổng trọng yếu đồng thời công ty cũng đã nâng cấp trình duyệt lên phiên bản ổn định Chrome 14. Với phiên bản 14, Google đã bổ sung một số tính năng dành cho lập trình viên và hỗ trợ cho Mac OS X 10.7 (Lion) với chế độ duyệt full màn hình và ẩn thanh cuộn (scroll bar). Bản cập nhật ổn định gần đây nhất của Chrome được Google phát hành hồi đầu tháng 8 và đúng theo lịch trình thì cứ mỗi 6 tuần, Chrome sẽ được nâng cấp một lần.
15 trong số 32 lỗ hổng được Google đánh giá có mức độ nguy hiểm “cao”, 10 lỗ hổng khác được đánh giá “trung bình” và 7 lỗ hổng còn lại được đánh giá “thấp” hay ít nguy hiểm nhất. Không có lỗ hổng nào được xếp hạng “nghiêm trọng” bởi phân cấp này chỉ dành cho những lỗi khiến hacker có thể vượt qua hệ thống chống khai thác lỗ hổng anti-exploit sandbox.
Trong năm nay, Google đã vá rất nhiều lỗi nghiêm trong trên trình duyệt Chrome và lần gần đây nhất là vào tháng 4. 6 lỗ hổng có mức nguy hiểm cao được Google xác đinh là các lỗi “use-after-free” – một dạng lỗ hổng trong khâu quản lý bộ nhớ có thể bị hacker khai thác để “tiêm” mã độc. Trong khi đó, 7 lỗ hổng có mức nguy hiểm trung bình là các lỗ hổng “out-of-bounds” nằm trong 2 đường dẫn đến bộ mã hóa kí tự tiếng Cambuchia và tiếng Tibet (tiếng Tây Tạng).
Google đã trả cho 9 nhà nghiên cứu – những người đã giúp công ty phát hiện ra các lỗ hổng 14.337 USD, trong đó 3500 USD được trao cho chuyên gia bảo mật trình duyệt Michel Aubizziere (có nickname @miau biz trên Twitter) và 2337 USD cho một chuyên gia khác là Sergey Glazunov. Ngoài ra, đội ngũ bảo mật của Google cũng rất tín nhiệm vào các đối tác khác, điển hình như các nhà nghiên cứu tại Microsoft và Apple. Google cho biết: “họ đã làm việc cùng chúng tôi trong quy trình phát triển và ngăn ngừa các lỗi xảy ra ngay cả trên phiên bản ổn định nhất của trình duyệt.” Một vài trong số các nhà nghiên cứu này cũng nhận được tiền thưởng từ Google nhưng công ty không công bố con số chính xác và danh tính.
Chrome 14 hỗ trợ cả 3 nền tảng Windows, Mac OS X và Linux đã có thể được tải về từ trang web của Google tại đây. Người dùng đã cài đặt và sử dụng Chrome sẽ được cập nhật tự động.
Theo Computerworld
