Se corrigen un fallos por uso de memoria después de liberar en WebSockets (CVE-2014-1740) y en la función FrameSelection::
Y un desbordamiento de entero en rangos DOM (CVE-2014-1741).
Con esta versión también se incluye la actualización de Flash Player a la versión 13.0.0.214.
Esta actualización está disponible a través de Chrome Update automáticamente en los equipos así configurados. Según la política de la compañía las vulnerabilidades anunciadas han supuesto un total de 4.500 dólares en recompensas a los descubridores de los problemas.
Fuente:
Hispasec
No hay comentarios.:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!