Google phát hành miếng vá 6 lỗi trong Chrome
 Hãng Google đã phát hành miếng vá 6 lỗi phần mềm trong trình duyệt Chrome vừa ra lò. Trong số này, có một lỗi cực kỳ nguy hiểm do chuyên gia của Trung tâm an ninh mạng Bách Khoa (BKIS) phát hiện cuối tuần qua.
Ông Nguyễn Tử Quảng, Giám đốc Trung tâm BKIS, cho biết trong số 6 lỗi phần mềm trong trình duyệt mới của Google, lỗi nghiêm trọng nhất đầu tiên do BKIS phát hiện cho phép hacker chiếm quyền điều khiển PC và thực thi các đoạn mã nguy hiểm khi người dùng mở đường link hiểm độc. Đây là một lỗi tràn bộ nhớ đệm phát sinh khi người dùng lưu lại một trang web có thẻ “title” quá dài.
Đến nay, lỗ hổng ở lệnh "Save As" này là điểm yếu duy nhất trên Chrome có thể cho phép tin tặc thực hiện các cuộc tấn công từ xa đến máy nạn nhân.
Theo ông Quảng, 5 lỗi còn lại được đánh giá ở mức trung bình vì hacker chỉ làm treo máy mà không chiếm được quyền điều khiển PC của người dùng. Phiên bản trình duyệt Chrome 0.2.149.27 bị ảnh hưởng 6 lỗi này.
Hiện tại, Google đã nâng cấp lên phiên bản Chrome 0.2.149.29 và khuyến cáo người dùng vào địa chỉ http://www.google.com/chrome tải về sử dụng.
Cùng ngày, Microsoft đã chính thức xác nhận và đưa ra bản vá cho lỗ hổng của phần mềm Windows Media Encoder do hai chuyên gia Nguyễn Minh Đức và Lê Mạnh Tùng của BKIS phát hiện.
Lỗ hổng này được Microsoft đánh giá có mức độ nguy hiểm cao (Critical). Hacker có thể lợi dụng để thực thi mã độc từ xa, chiếm toàn quyền kiểm soát máy tính của nạn nhân.
Cảnh báo này được BKIS gửi cho Microsoft từ tháng 3-2008. Sau 5 tháng phối hợp giữa các chuyên gia của Microsoft và Trung tâm An ninh mạng BKIS, hôm nay bản vá đã chính thức được phát hành với mã số MS08 - 053.
Ông Nguyễn Minh Đức - Trưởng phòng An ninh Ứng dụng, Trung tâm An ninh mạng Bkis cho biết: “Cùng lúc cả Google và Microsoft đều xác nhận các lỗ hổng do Bkis phát hiện. Tôi tin rằng sự kiện này đã ghi dấu ấn của Việt Nam trong lĩnh vực an ninh mạng thế giới”.
Tuổi Trẻ
| 
