Wednesday, June 9, 2010

Google Chrome 5.0.375.70 fixes 11 security issues

Google ออก Chrome 5.0.375.70 สำหรับ Windows Mac และ Linux เพื่อแก้ 11 ปัญหาความปลอดภัยร้ายแรง
บทความโดย: Windows Administrator Blog

Google ออก Chrome 5.0.375.70 เวอร์ชันสำหรับของระบบปฏิบัติการ Windows, Mac และ Linux เพื่อแก้ 11 ปัญหาความปลอดภัย (Security Fixes) โดยมี 9 ปัญหาความภัยร้ายแรงระดับสูง โดยเวอร์ชันใหม่ล่าสุดนี้ออกเมื่อวันที่ 8 มิถุนายน 2553 ตามรายละเอียดด้านล่าง

การแก้ปัญหาด้านความปลอดภัยใน Google Chrome 5.0.375.70
ใน Google Chrome 5.0.375.70 มีการแก้ปัญหาด้านความปลอดภัย ดังต่อไปนี้
• [15766] Cross-origin keystroke redirection. Credit to Michal Zalewski of Google Security Team. (Medium)
• [39985]* Cross-origin bypass in DOM methods. Credit to Sergey Glazunov. (High)
• [42723]** Memory error in table layout. Credit to wushi of team509. (High)
• [Linux only] [43304] Linux sandbox escape. Credit to Mark Dowd under contract to Google Chrome Security Team. (High)
• [43307] Bitmap stale pointer. Credit to Mark Dowd under contract to Google Chrome Security Team. (High)
• [43315] Memory corruption in DOM node normalization. Credit to Mark Dowd under contract to Google Chrome Security Team. (High)
• [43487] Memory corruption in text transforms. Credit to wushi of team509. (High)
• [43902] XSS in innerHTML property of textarea. Credit to sirdarckcat of Google Security Team. (Medium)
• [44740] Memory corruption in font handling. Credit: Apple. (High)
• [44868] Geolocation events fire after document deletion. Credit to Google Chrome Security Team (Justin Schuh). (High)
• [44955] Memory corruption in rendering of list markers. Credit: Apple. (High)

หมายเหตุ:
* ปัญหาความปลอดภัยหมายเลข 39985 Cross-origin bypass in DOM methods ถูกค้นพบโดย Sergey Glazunov และได้รางวัลตอบแทนจำนวน $2,000
** ปัญหาความปลอดภัยหมายเลข 42723 Memory error in table layout. ถูกค้นพบโดย wushi of team509 และได้รางวัลตอบแทนจำนวน $500

การดาวน์โหลดและการติดตั้ง Google Chrome 5.0.375.70
Google Chrome 5.0.375.70 นั้นสามารถทำงานได้บน Window XP, Windows Vista และ Windows 7 โดยวิธีการติดตั้งนั้น โดยทั่วไปสามารถแบ่งออกได้เป็น 3 กรณี ดังต่อไปนี้

Google Chrome 5.0.375.70 for Windows

กรณีที่ 1 ติดตั้งจากเว็บไซต์ Google Chrome
ในกรณีที่ยังไม่มีการติดตั้ง Google Chrome อยู่บนเครื่องคอมพิวเตอร์ สามารถติดตั้งโปรแกรม Google Chrome จากอินเทอร์เน็ตผ่านทางบราวเซอร์ โดยเปิดไปที่เว็บไซต์ www.google.com/chrome จากนั้นดำเนินการคำสั่งบนจอภาพ

กรณีที่ 2 ด้วย Google Chrome Offline Standalone Installer
ในกรณีที่ยังไม่มีการติดตั้ง Google Chrome อยู่บนเครื่องคอมพิวเตอร์ สามารถดาวน์โหลดโปรแกรมติดตั้ง Google Chrome จากเว็บไซต์ Download Google Chrome 5.0.375.70 มาทำการติดตั้งด้วยตนเอง

กรณีที่ 3 ติดตั้งโดยการอัพเดท
ในกรณีที่มีการติดตั้ง Google Chrome เวอร์ชัน 5.0.375.55 หรือ เวอร์ชันก่อนหน้าบนเครื่องคอมพิวเตอร์อยู่ก่อนแล้ว สามารถทำการอัพเดทเป็นเวอร์ชัน 5.0.375.70 ได้ตามขั้นตอนดังนี้

1. เปิดโปรแกรม Google Chrome จากนั้นคลิกที่ไอคอนรูปเครื่องมือ แล้วเลือกคำสั่ง About Google Chrome

About Google Chrome

2. ในหน้าไดอะล็อกบ็อกซ์ About Google Chrome ให้คลิก Update Now แล้วรอจนโปรแกรมทำการติดตั้งแล้วเสร็จ


3. ในหน้าไดอะล็อกบ็อกซ์ Please close all Chrome windows and restart Chrome for this change to take effect ให้คลิก OK


4. ในหน้าไดอะล็อกบ็อกซ์ About Google Chrome ให้คลิก OK อีกครั้ง
5. ทำการรีสตาร์ทโปรแกรม Google Chrome เพื่อให้การเปลี่ยนแปลงมีผล

แหล่งข้อมูลอ้างอิง:
Google Chrome Releases

© 2010 TWA Blog. All Rights Reserved.

0 Comment: