Google Chrome apresenta falha de segurança

• Tweet

Como dito em meu post anterior, o User-Agent do Google Chrome é uma salada de frutas, e parace que algumas destas frutas estão estragadas. Falhas em versões anteriores do WebKit/Safari estão afetando o Google Chrome.

Segundo Aviv Raff (pesquisador que encontrou a falha), a falha é considerada de alto risco, permitindo o download e execução arbitrária de um arquivo .JAR .

Veja a prova do conceito no site de Aviv Raff

A falha denominada como Carpet-Bombing, foi corrigida pela Apple na versão 3.1.2. do Safari, o problema é que o Google Chrome está utilizando uma versão anterior a correção da falha, e assim deixando os usuários expostos à vulnerabilidade.

Espero que um Update com a correção desta falha seja lançado em breve.