Chrome 41 chiude una pericolosissima falla che permetteva di aggirare la sandbox

Google ha rilasciato un importante aggiornamento di sicurezza per il suo browser Chrome, che giunge così alla versione 41.0.2272.118.

Stando alle note di rilascio, l’update chiude due falle, la prima, catalogata con il numero CVE-2015-1233 e classificata come “Critical”, poteva permette in determinate circostanze ad un pirata informatico di eseguire un codice arbitrario al di fuori della sandbox.

Considerato che la sandbox è una tecnologia anti-exploit che isola i processi su un computer, in modo da impedire o almeno ostacolare che un malware possa sfruttare una vulnerabilità, e scalare i privilegi prendendo il controllo del computer della vittima, si può intuire la pericolosità di questa viulnerabilità.

La seconda falla, High CVE-2015-123, classificata con il livello di rischio “High” poteva consentire un attacco di tipo “buffer overflow”.

Chrome 41 è disponibile per Windows, OS X e Linux e si può scaricare gratuitamente dal sito Web di Google. Per gli utenti che hanno già installato Chrome, il browser verrà aggiornato automaticamente.