Google dicht xss-lek in Chrome
Gepubliceerd: Vrijdag 24 april 2009
Auteur: Michiel van Blommestein
In dezelfde week dat Firefox twaalf lekken gedicht kreeg, heeft ook Google zijn browser gepatched. Bij Chrome gaat het om een ernstig XSS-lek.
Het gaat om een fout in de wijze waarop de Google browser met bepaalde url's omgaat. Chrome kan zo uit het niets worden opgestart en gedwongen worden willekeurige javascripts uit te voeren.
Chrome wordt bij een aanval op het lek niet direct, maar indirect benaderd. Gebruikers die naar een kwaardaardige url surfen in Internet Explorer, krijgen te maken met code die Chrome in meerdere tabjes opent en allerlei scriptjes draait.
Dat is ook gelijk de grote beperking van deze uitbuiting; hij werkt alleen als het surfen dus met IE gebeurt, en Chrome nog niet open stond.
Bron: Techworld.nl
