Actualización urgente de Chrome: Google corrige un fallo de seguridad crítico (CVE-2024-6990) [EN]

Google ha publicado una actualización de seguridad urgente para su navegador Chrome, parcheando tres vulnerabilidades, una de ellas calificada como "crítica". Las vulnerabilidades, rastreadas como CVE-2024-6990, CVE-2024-7255 y CVE-2024-7256, podrían permitir a los atacantes explotar debilidades en la funcionalidad del navegador, comprometiendo la seguridad del usuario.

[#1 josemaX]

Para los que usen "esta cosa".

[#2 soberao]

#1 El navegador de Windows, Edge, está basado en la parte libre de Chrome, Chromium. Así que mucha gente usa eso porque es lo que viene con el ordenador...

[#4 josemaX]

#2 otras "dos cosas" (no me refiero a Chromium)

[#9 Aokromes]

#1 #2 y no olvidemos de todos los abortos que usan electron.

[#8 pkreuzt]

#6 Yo estoy en testing y aún no me ha llegado. Desventajas de ir solo medio al límite.

[#3 pkreuzt]

¿Esto afecta a Chromium? En mi distro no veo ninguna actualización por el momento.

[#5 soberao]

#3 Parece que sí: security-tracker.debian.org/tracker/CVE-2024-6990
security-tracker.debian.org/tracker/CVE-2024-7256 (unfixed)
El tema es que esa actualización no es de hoy, lleva la varios días arreglada.

[#7 pkreuzt]

#5 lintian reports 2466 errors and 2976 warnings

[#6 josemaX]

#3 Debe, porque Debian lo ha corregido:

security-tracker.debian.org/tracker/CVE-2024-6990