Chrome 154: Google tapa 108 fallas de seguridad, once de ellas críticas
Google largó esta semana la versión estable de Chrome 154 para Windows, Mac y Linux, y la actualización viene cargada: 108 vulnerabilidades corregidas, de las cuales once están catalogadas como críticas.
Google todavía no publicó el detalle técnico de cómo se explotan las fallas, para darle tiempo a la mayoría de los usuarios de actualizar.
Las fallas más delicadas están en componentes que manejan gráficos, como ANGLE, la GPU y WebGL. La mayoría son desbordamientos de búfer (buffer overflow) y escrituras fuera de los límites de memoria (out-of-bounds write), el tipo de error que un atacante puede aprovechar para corromper memoria, ejecutar código de forma remota, escapar del sandbox del navegador o directamente colgar Chrome.
La actualización llega apenas dos semanas después de la anterior. Desde Chrome 153, lanzado el 8 de septiembre, Google pasó a un esquema de lanzamientos cada 14 días en vez de cada cuatro semanas, con la idea de tapar este tipo de agujeros más rápido y dejar menos tiempo de exposición entre parche y parche.
El despliegue de Chrome 154 se va escalonando en estos días, así que no todos los usuarios lo van a ver al mismo tiempo apenas abran el navegador. Para no quedar expuesto sin necesidad, lo más simple es ir a la configuración, entrar en “Acerca de Chrome” —o escribir chrome://settings/help en la barra de direcciones— y dejar que se actualice solo. Después hay que reiniciar el navegador para que el parche quede aplicado.
Como es habitual con este tipo de anuncios, Google todavía no publicó el detalle técnico de cómo se explotan las fallas, para darle tiempo a la mayoría de los usuarios de actualizar antes de que circule esa información.
