Google ha publicado una actualización de seguridad urgente para su navegador Chrome, parcheando tres vulnerabilidades, una de ellas calificada como "crítica". Las vulnerabilidades, rastreadas como CVE-2024-6990, CVE-2024-7255 y CVE-2024-7256, podrían permitir a los atacantes explotar debilidades en la funcionalidad del navegador, comprometiendo la seguridad del usuario.
#1 El navegador de Windows, Edge, está basado en la parte libre de Chrome, Chromium. Así que mucha gente usa eso porque es lo que viene con el ordenador...
![Actualización urgente de Chrome: Google corrige un fallo de seguridad crítico (CVE-2024-6990) [EN]](https://cdn.mnmstatic.net/cache/3c/80/media_thumb_2x-link-3965028.webp?1722533646)
Comentarios
Para los que usen "esta cosa".
#1 El navegador de Windows, Edge, está basado en la parte libre de Chrome, Chromium. Así que mucha gente usa eso porque es lo que viene con el ordenador...
#2 otras "dos cosas"
(no me refiero a Chromium)
#1 #2 y no olvidemos de todos los abortos que usan electron.
#6 Yo estoy en testing y aún no me ha llegado. Desventajas de ir solo medio al límite.
¿Esto afecta a Chromium? En mi distro no veo ninguna actualización por el momento.
#3 Parece que sí: https://security-tracker.debian.org/tracker/CVE-2024-6990
https://security-tracker.debian.org/tracker/CVE-2024-7256 (unfixed)
El tema es que esa actualización no es de hoy, lleva la varios días arreglada.
#5 lintian reports 2466 errors and 2976 warnings
#3 Debe, porque Debian lo ha corregido:
https://security-tracker.debian.org/tracker/CVE-2024-6990