torsdag 29 april 2010

Et tu, Chrome

Så faller då också Chrome. Den hyllades ju som enda överlevande webbläsare under vårens hacktävling pwn2own vilket jag skrev om tidigare.

Nu patchar Google tre allvarliga säkerhetshål och lever upp till sitt löfte att betala för inrapporterade buggar. De skriver om det på sin blogg.
  • [Kritisk] Cross-origin bypass in Google URL (GURL). Rapporterad av Jordi Chancel => $1000
  • [Kritisk] Memory corruption in font handling. Rapporterad av wushi/team509 => $500
  • [Kritisk] Memory corruption in HTML5 Media handling. Rapporterad av David Bloom från Googles eget säkerhetsteam => $0 :)

Inga kommentarer: