Friday, March 25, 2011

Google Chrome 10.0.648.204 Stable update contains fixes 6 security issues

กูเกิลออก Google Chrome 10.0.648.204 เพื่อแก้ 6 ประเด็นปัญหาความปลอดภัย
วันที่ 24 มีนาคม 2554 (ตามเวลาในประเทศสหรัฐอเมริกา) กูเกิลได้อัปเดท Google Chrome Stable เวอร์ชันสำหรับระบบปฏิบัติการ Windows, Mac, Linux และ Chrome Frame เป็นเวอร์ชัน 10.0.648.204 สำหรับวัตถุประสงค์ในการออก Google Chrome 10.0.648.204 Stable ซึ่งเป็นเวอร์ชันเสถียรตัวที่สี่ของ Google Chrome 10.0 ในครั้งนี้ เพื่อแก้ 6 ประเด็นปัญหาความปลอดภัยที่มีความร้ายแรงสูงที่พบในเวอร์ชันก่อนหน้า ดังนั้น เพื่อให้การท่องอินเทอร์เน็ตเป็นไปด้วยความปลอดภัยขอแนะนำผู้ใช้เวอร์ชัน 10.0.648.151 หรือเก่ากว่าให้ทำการอัปเดทในทันทีที่ทำได้ ครับ

การดาวน์โหลดและการติดตั้ง Google Chrome 10.0.648.204
Google Chrome 10.0.648.204 นั้นสามารถทำงานได้บน Windows XP, Windows Vista และ Windows 7 โดยผู้ใช้ใหม่สามารถติดตั้งโดยใช้เบราเซอร์เปิดไปที่เว็บไซต์ www.google.com/chrome จากนั้นดำเนินการคำสั่งบนจอภาพ หรือดาวน์โหลดตัวติดตั้ง (Offline Standalone Installer) ของ Google Chrome จากเว็บไซต์ Download Google Chrome 10.0.648.204 มาทำการติดตั้งด้วยตนเอง

สำหรับผู้ที่ทำการติดตั้ง Google Chrome เวอร์ชัน 10.0.648.151 หรือเก่ากว่าบนเครื่องคอมพิวเตอร์อยู่ก่อนแล้ว โดยทั่วไปโปรแกรมจะทำการอัปเดทเป็นเวอร์ชันใหม่ให้โดยอัตโนมัติ อย่างไรก็ตาม สามารถทำการอัปเดทด้วยตนเองได้โดยการเปิดคำสั่ง About Google Chrome แล้วรอจนการติดตั้งแล้วเสร็จ จากนั้นทำการรีสตาร์ทเพื่อให้การเปลี่ยนแปลงมีผล สำหรับรายละเอียดวิธีการติดตั้งและอัปเดท Google Chrome สามารถอ่านได้จากเว็บไซต์ How to install Google Chrome

Google Chrome 10.0.648.204

การแก้ปัญหาด้านความปลอดภัยใน Google Chrome 10.0.648.204
ใน Google Chrome 10.0.648.204 มีการแก้ปัญหาด้านความปลอดภัยจำนวน 6 ประเด็น ดังนี้
  • [72517] CVE-2011-1291: Buffer error in base string handling. Credit to Alex Turpin. [$500] (High)
  • [73216] CVE-2011-1292: Use-after-free in the frame loader. Credit to Sławomir Błażek. [$1,000] (High)
  • [73595] CVE-2011-1293: Use-after-free in HTMLCollection. Credit to Sergey Glazunov. [$2,000] (High)
  • [74562] CVE-2011-1294: Stale pointer in CSS handling. Credit to Sergey Glazunov. [$1,500] (High)
  • [74991] CVE-2011-1295: DOM tree corruption with broken node parentage. Credit to Sergey Glazunov. [$2,00] (High)
  • [75170] CVE-2011-1296: Stale pointer in SVG text handling. Credit to Sergey Glazunov. [$1,500] (High)

หมายเหตุ:
[$x,xxx] คือจำนวนเงินรางวัลที่กูเกิลมอบให้แก่ผู้ค้นพบปัญหาความปลอดภัย

เรื่องที่เกี่ยวข้อง

บทความโดย: The Windows Administrator Blog

แหล่งข้อมูลอ้างอิง

Copyright © 2011 TWA Blog. All Rights Reserved.

0 Comment: