Google dicht Pwn2Own WebKit veiligheidsgat

[Ivan]

Binnen 24 nadat een team van onderzoekers, waaronder de Nederlander Willem Pinckaers, op de Pwn2Own hackwedstrijd met succes misbruik heeft kunnen maken van een WebKit veiligheidsgat om RIM’s BlackBerry te kraken, heeft Google al een Chrome update klaarliggen om het gat te dichten.

Details over de kwetsbaarheden blijven geheim, de hackers mogen op zelf ook niet openbaar maken hoe een succesvolle exploit precies in z'n werk is gegaan. Google beschrijft het als een “high risk” geheugencorruptie.

De kwetsbare WebKit browser rendering-engine zit ook onder de motorkap bij Apple’s Safari browser en de nieuwe browser in RIM’s BlackBerry apparaten. Het is nog niet bekend wanneer Apple of BlackBerry een fix beschikbaar stellen.Permalink | Reacties

Bron: afterdawn.com