Qualche giorno dopo aver sistema alcuni problemi di sicurezza nei loro browser, Google e Mozilla hanno aggiornato di nuovo il loro prodotto a causa di un bug che avrebbe potuto consentire una esecuzione di codice da remoto. Mozilla ha lavorato sulla libreria comune al browser Firefox e al client di email Thunderbird. Google ha sistemato il bug due giorni prima con il suo aggiornamento del browser Chrome. Un hacker avrebbe potuto creare un’immagine in grado di trarre vantaggio da questo bug e compromettere il personal dell’utente che avesse semplicemente cercato di vedere l’immagine usando il software vulnerabile. Il bug della libreria grafica , secondo Mozilla , era utilizzabile da remoto e avrebbe potuto creare un’esecuzione arbitraria di codice. A questo punto , tutti e tre i principali fornitori di browser ( anche Microsoft) hanno indirizzato le criticità di sicurezza.

Inoltre con la nuova versione Chrome dispone di una funzionalità di sicurezza che controlla i download eseguendo una scansione dei file eseguibili confrontandola con una white list di file approvati. Se il file non risulta Chrome esegue un ping sui server di Google alla ricerca della reputazione del sito web che emette il file.

Dato che Google inserisce il plug in Flash Player con Chrome è responsabile dell ‘aggiornamento del browser ogni volta che Adobe rilascia un aggiornamento. La cosa è avvenuta il 15 febbraio scorso quando Adobe ha reso nota una vulnerabilità che avrebbe colpito gli utenti di Internet Explorer in ambiente Windows. La versione aggiornata di Firefox 10 , rilasciato a gennaio , è la 10.0.1 , mntre il bug era in un componente comune browser, di Thunderbird e di SeaMonkey.

I contenuti di Techweekeurope.it sono disponibili su Google Currents: iscriviti adesso!