Google advierte de un nuevo fallo de «día cero» en Chrome que se está aprovechando en ataques

Goo­gle ha lan­za­do co­rrec­cio­nes para múl­ti­ples vul­ne­ra­bi­li­da­des, in­clu­yen­do un fallo de día cero en Chro­me que ya está sien­do apro­ve­cha­do en ata­ques reales. Este pro­ble­ma, que re­pre­sen­ta el sép­ti­mo error de esta clase aten­di­do por la com­pa­ñía en lo que va del año, fue no­ti­fi­ca­do por una in­ves­ti­ga­do­ra y dio lugar al des­plie­gue de ac­tua­li­za­cio­nes des­ti­na­das a equi­pos con sis­te­mas ope­ra­ti­vos de es­cri­to­rio.

El fallo de alta gra­ve­dad con­sis­te en un pro­ble­ma de es­cri­tu­ra fuera de los lí­mi­tes ubi­ca­do en el motor V8 de Ja­vaS­cript y We­bAs­sembly del na­ve­ga­dor. Su ex­plo­ta­ción re­mo­ta per­mi­te que ata­can­tes eje­cu­ten có­di­go ar­bi­tra­rio me­dian­te pá­gi­nas HTML ma­ni­pu­la­das, ade­más de po­si­bi­li­tar el ac­ce­so a in­for­ma­ción más allá del búfer de me­mo­ria de­bi­do a la co­rrup­ción del mon­tón.

La com­pa­ñía tec­no­ló­gi­ca ya ha ini­cia­do el des­plie­gue de las ver­sio­nes co­rre­gi­das del na­ve­ga­dor, las cua­les se apli­ca­rán de forma au­to­má­ti­ca en los equi­pos o se pue­den ob­te­ner me­dian­te la bús­que­da ma­nual de ac­tua­li­za­cio­nes. No obs­tan­te, los de­ta­lles es­pe­cí­fi­cos sobre los ata­ques en curso se man­ten­drán res­trin­gi­dos hasta que la ma­yo­ría de los usua­rios hayan apli­ca­do el par­che co­rres­pon­dien­te.