Google Chrome 3.0.195.21 Final.Este navegador web tiene una interfaz sencilla y funcional. Para la mayoría de los usuarios el navegador no es lo más importante en su experiencia en la Red: sólo es una herramienta donde visualizar y ejecutar los sitios, páginas web y las aplicaciones que la conforman. Al igual que la página de inicio de nuestro buscador, Google Chrome es rápido y fácil de utilizar. Su objetivo es que los usuarios obtengan la información que buscan y accedan a los sitios web con la mayor rapidez posible.
- Busca desde la barra de direcciones
Escribe en la barra de direcciones y obtén sugerencias para búsquedas y para páginas web. - Miniaturas de las páginas más visitadas
Accede a tus páginas favoritas a gran velocidad desde una pestaña nueva. - Navegación privada
Abre una ventana de incógnito cuando no quieras guardar el historial de navegación.
Descargar Gratis|Google Chrome 3.0.195.21 Final
Lista de Cambios en Google Chrome 3.0.195.21 Final
CVE-2009-XXXX Content-Type: application/rss+xml being rendered as active content
Previously, we rendered RSS and Atom feeds as XML. Because most other browsers render these documents with dedicated feed previewers, some web sites do not sanitize their feeds for active content, such as
JavaScript. In these cases, an attacker might be able to inject JavaScript into a target web site.
More info: http://code.google.com/p/chromium/issues/detail?id=21238
(This issue will be made public once a majority of users are up to date with the fix.)
Severity: Medium. Most web sites are not affected because they do not include untrusted content in RSS or Atom feeds.
Credit: Inferno of SecureThoughts.com
- A victim would need to visit a page under an attacker’s control.
- The target web site would need to let the attacker inject JavaScript into an RSS or an Atom feed.
CVE-2009-XXXX Same Origin Policy Bypass via getSVGDocument() method
The getSVGDocument method was lacking an access check, resulting in a cross-origin JavaScript capability leak. A malicious web site operator could use the leaked capability to inject JavaScript into a target web site hosting an SVG document, bypassing the same-origin policy.
More info: http://code.google.com/p/chromium/issues/detail?id=21338
(This issue will be made public once a majority of users are up to date with the fix.)
Severity: High
Credit: Isaac Dawson
- A victim would need to visit a page under an attacker’s control.
- The target web site would need to host an SVG document.