Google insta a los usuarios a descargar e instalar la última actualización de Chrome lo antes posible

Google ha instado a todos sus usuarios a actualizar inmediatamente a la última versión de Google Chrome después de que se descubriera una vulnerabilidad crítica. La vulnerabilidad explota CVE-2019-5786, una falla de seguridad y el único parche incluido en la versión Chrome 72.0.3626.121, lanzada el 1 de marzo de 2019.

Google ha descrito la vulnerabilidad como un problema de gestión de memoria en FileReader de Chrome que puede permitir a los piratas informáticos inyectar y ejecutar código malicioso. Para quien no lo sepa, FileReader es un sistema presente en casi todos los navegadores modernos y permite que las aplicaciones web lean el contenido de los archivos almacenados en la computadora del usuario. Según Chaouki Bekrar, CEO de Zerodium, la vulnerabilidad permite que el código malicioso escape del entorno limitado de seguridad de Chrome y ejecute comandos en el sistema operativo subyacente.

Google ha aconsejado a los usuarios que activen manualmente la actualización de Chrome yendo a Acerca de Google Chrome en la configuración de Chrome. Google ha dicho que la última versión de Chrome disponible en este momento es 72.0.3626.121 y se recomienda a los usuarios que descarguen el parche lo antes posible.

Vía: Seguridad desnuda