Google repareert gevaarlijke lekken in Chrome

Google publiceert deze week een bestand dat 9 kwetsbaarheden in de browser repareert, waarvan sommige worden gekenschetst als ‘highly criticial’.

Google publiceert echter geen details over de problemen die met de patch worden gerepareerd tot het moment dat het merendeel van de gebruikers van Chrome de aanpassingen heeft aangebracht.

IT-beveiliger Secunia bestempelt 8 van de 9 lekken echter als ‘highly critical’. Google zelf is milder en hanteert voor 5 van de 8 de kwalificatie ‘high’, voor 3 ‘medium’ en voor 1 ‘low’. ‘High’ is Googles op een na hoogste alarmeringskenmerk.

In de update zit verder een aantal aanpassingen zoals Google Translate dat automatisch detecteert of een opgevraagde pagina in een andere taal is opgesteld dan de opgegeven voorkeurstaal. Is dat het geval, dan toont Google Translate vervolgens een pop-up met de vraag of de pagina moet worden vertaald.

Verder creëert de fix betere beheermogelijkheden voor cookies, plaatjes, JavaScripts, plug-ins en pop-ups. Ook schakelt de Google-patch XSS Auditor uit, een beveiligingstoepassing die de mogelijkheden om misbruik van cross-site scripting te gebruiken, beperkt. XSS Auditor is nog in een experimentele fase en zorgt nog voor te veel problemen. Google introduceerde XXS Auditor in januari bij de introductie van Google Chrome 4.