Tarayıcı Güncellemeleri Hata Düzelt, Zayıf Yönler

Bu yeni sürümde, bu ay tüm tarayıcılar. Google, tehlikeli sayıda PDF görüntüleyen ile ilgili hataları düzeltmek için Chrome 21'i yayınladı. Mozilla, her zamankinden daha fazla güvenlik açığını ele aldı. Bunlardan biri de ilginç bir sürükle ve bırak hatası içeriyordu ve Apple, birden fazla potansiyel özel bilgi sızıntısını sızdırmaz hale getiren Safari 6.0'ı kullanıma sundu.

Google Chrome, 21 yaşında

Google için bir dizi güvenlik güncellemesi yayınladı. Chrome Sabit Kanal. Bu güncellemeler OS X ve Linux'u (Chrome 21.0.1180.57'ye güncellenmiş), ayrıca Windows ve Chrome Frame'i de (Chrome 21.0.1180.60) etkiler.

Chrome 21, 15 güvenlik açığını ele alan yamalar içerir. Bir güvenlik açığı kritik olarak derecelendirilmiştir; Diğerlerinin altı, yüksek, beş orta ve üç düşük olarak değerlendirildi. Zayıflıklardan beş tanesi Chrome'un yerleşik PDF görüntüleyicisini etkiledi ve bellek bozulmasına, program çökmesine veya başka beklenmedik davranışlara neden olabilirdi. Google ayrıca, saldırganın diğer uygulamaların yanı sıra güvenlik açıklarıyla ilgili bazı hataların yanı sıra, sürükle ve bırak uygulamalarıyla saldırganın olağandışı bir dosyaya erişmesine neden olabilecek bir güvenlik açığı da ekledi.

[Ekstra okuma: Windows PC'nizden kötü amaçlı yazılımlar nasıl kaldırılır? ]

Chrome 21 düzeltmeleriyle ilgili daha fazla bilgi için buraya ve buraya göz atın.

Mozilla Gönderiler Onarımı

Mozilla Firefox, Thunderbird ve SeaMonkey için 15 güvenlik uyarısı (yaklaşık iki yıl içinde en fazla) yayınladı. Beş hata kritik, dört yüksek ve altı orta dereceli olarak derecelendirilmiştir.

Güvenlik araştırmacıları, uzak bir saldırganın Firefox'ta sürükle-bırak mekanizması aracılığıyla bir sayfa yükünün “kısa devre yapmasını” sağlayan bir güvenlik açığı buldu. Normal olarak, bir URL'yi adres çubuğuna sürükleyip bıraktığınızda, bu URL otomatik olarak yüklenir. Ancak, kötü bir adresi sürükleyip bırakarak tetiklenen kısa devre, bilgisayar korsanlarının adres çubuğunu karıştırmasına ve sisteminizi phishing saldırılarına açmasına izin verir.

Mozilla, tarayıcıda yüksek oranda bulunan çeşitli bellek bozulma hatalarını tanımladı ve düzeltdi. Mozilla tabanlı ürünlerinde, sisteminizde rasgele kod çalıştırmak için kullanılabilecek şekilde kullanılan motor. Başka bir bellek bozulması hatası programınızın çökmesine neden olabilir.

Bu güvenlik açıkları ve diğerleri Firefox 13, 14 ve ESR 10.0.6'da düzeltilmiştir; Thunderbird 13, 14 ve ESR 10.0.6; ve SeaMonkey 2.11.

Düzeltmeler hakkında daha fazla bilgi için bkz. Mozilla'nın Güvenlik Danışmanlığı ve özellikle de MFSA 2012-43, MFSA 2012-42 ve MFSA 2012-52.

Apple Safari Safari 6.0

Safari 6.0 yayımladı. ve ayrıca şirketin Xcode yazılım geliştirme araçlarındaki iki zayıf noktayı da yamaladı. Safari 6.0, bir dizi güvenlik açığını yayar. En önemlisi, Apple, WebKit'te beklenmedik çökmelere veya isteğe bağlı kod yürütülmesine yol açabilecek bellek bozulması sorunlarını yamultmuştur. Safari 6.0 güncellemesi OS X 10.7.4 için kullanılabilir ve OS X 10.8 Mountain Lion'a dahil edilmiştir.

Apple ayrıca bir saldırganın SSL korumalı verilere erişmesine ve şifresini çözmesine izin verebilecek Xcode 4.4'te de bazı eksiklikleri giderdi. “Anahtarlıklar” - sertifikalar, parolalar ve diğer özel veriler için güvenli depolama sistemi.

Daha fazla bilgi bu Apple güvenlik güncelleştirmesi sayfalarındadır: Birincisi çeşitli Apple ürünleri, ikincisi Safari 6 ve üçüncü Xcode 4.4 için.