Компания Google выпустила очередную порцию исправлений для браузера Chrome. В новой версии 51.0.2704.79 устранено в общей сложности 15 уязвимостей различной степени опасности. Обнаруженные уязвимости могут позволить злоумышленнику выполнить произвольный код на целевой системе, обойти некоторые ограничения безопасности, получить доступ к важным данным и вызвать отказ в обслуживании браузера.
В рамках программы вознаграждения в этот раз разработчик выплатил $26 тыс. за 7 уязвимостей, обнаруженных сторонними исследователями. Также в этой версии было устранено еще 8 уязвимостей, обнаруженных вследствие внутреннего аудита. Максимальная сумма вознаграждения за уязвимость составила $7500. Из 15 обнаруженных уязвимостей, 9 позволяют выполнение произвольного кода, остальные уязвимости могут использоваться для получения доступа к конфиденциальным данным и обхода ограничений безопасности. Всем пользователям рекомендуется обновиться до новой версии в кратчайшие сроки. (Google/NovostIT)