Компания Google объявила о полной готовности финальной версии веб-обозревателя Chrome 16, в которой усилиями разработчиков было устранено 15 уязвимостей, имевших высокой и средней класс опасности.
Сообщается, что четыре из пятнадцати уязвимостей были связаны с интегрированным в браузер модулем обработки PDF-файлов (этот модуль использует Foxit PDF SDK). Две из этих уязвимостей были отмечены средней степенью опасности (они позволяли злоумышленнику получить доступ к различным частям системной памяти), еще две уязвимости позволяли специальному PDF-парсеру выполнять вредоносный код, внедренный в PDF-файл, позволяющий провести атаку на буфер памяти и вызвать его переполнение, они были отмечены высоким классом опасности.
Помимо уязвимостей в PDF, изъяны были обнаружены и в некоторых компонентах веб-движка, отвечающих за обработку SVG-файлов и javascript-объектов.
Если произвести сортировку, то из 15 устраненных уязвимостей 6 имели высокий класс опасности, 7 – средний и еще 2 - низкий, за выявленные баги сторонние от Google пользователями, участвующие в программе Chromium Security Reward, получили около 6000 долларов.
