Software-update: Google Chrome 1.0.154.64

Dinsdag is er weer een nieuwe stabiele versie van Googles webbrowser Chrome vrijgegeven. Van deze browser, die vooralsnog alleen voor Windows XP en Vista uitgebracht wordt, bestaan drie verschilende versies, te weten stable, bèta en developer preview, waardoor er voor ieder wat wils is. In deze release zijn twee ernstige beveiligingslekken gedicht, wordt er een nieuwere versie van Gears meegelevert en is het eenvoudiger om Google Chrome als standaard-browser in te stellen. De volledige release notes voor versie 1.0.154.64 zien er als volgt uit:

Stable Update: Security Fix

Google Chrome's Stable channel has been updated to version 1.0.154.64 to fix two security issues discovered by internal Google testing.

This release also contains

• A new notification at startup that makes it easier to set Google Chrome as the default browser. If you don't want Google Chrome to be the default browser, you can click 'Don't ask again'.
• A new version of Gears (0.5.16.0)

Security Fixes

CVE-2009-1441: Input validation error in the browser process. A failure to properly validate input from a renderer (tab) process could allow an attacker to crash the browser and possibly run arbitrary code with the privileges of the logged on user. To exploit this vulnerability, an attacker would need to be able to run arbitrary code inside the renderer process.

More info: http://code.google.com/p/chromium/issues/detail?id=10869

Severity: Critical. An attacker might be able to run code with the privileges of the logged on user.

Mitigation: An attacker would need to be able to run arbitrary code in the renderer process.


CVE-2009-1442: Integer overflow in Skia 2D graphics. A failure to check the result of integer multiplication when computing image sizes could allow a specially-crafted image or canvas to cause a tab to crash and it might be possible for an attacker to execute arbitrary code inside the (sandboxed) renderer process.

More info: http://code.google.com/p/chromium/issues/detail?id=10736

Severity: High. An attacker might be able to run arbitrary code within the Google Chrome sandbox.

Mitigations:

• A victim would need to visit a page under an attacker's control.
• Any code that an attacker might be able to run inside the renderer process would be inside the sandbox. Click here for more details about sandboxing.

Versienummer	1.0.154.64
Releasestatus	Final
Besturingssystemen	Windows XP, Windows Vista
Website	Google
Download	http://www.google.com/chrome/eula.html
Licentietype	Freeware

Reacties (19)

[simon stokvis]

Op windows vind ik hem heerlijk, maar nu is het wachten geblazen totdat de Linux versie er is.
Qua addons heb ik niks te klagen, het enige wat ik mis zijn mouse-gestures, en die kun je zelf weer toevoegen via StrokeIt.

[akjssdk]

Er is al een linux-versie, deze verkeert in pre-alpha stadium, maar werkt wel en wordt elke dag verbeterd, zie https://launchpad.net/~chromium-daily/+archive/ppa

[Matis]

Weet iemand wanneer er een stabiele versie met google gears (firefox plugin ondersteuning) uitkomt?

[acemoo]

This release also contains
A new version of Gears (0.5.16.0)

[Matis]

Ja dat weet ik, maar deze versie ondersteund nog niet de plugins (addons) van Firefox voor Chrome zeg maar

[Cameleon73]

Google Gears heeft niets te maken met Firefox plugin ondersteuning, maar met offline support voor webpagina's (http://gears.google.com/)

Ik hoop dat ze (ooit) Firefox plugins gaan ondersteunen; zonder m'n Adblock plugin wil ik niet meer surfen

[dragontje124]

volgens mij zit google gears er al in, correct me if I'm wrong

[prinsrichard]

Nog steeds geen versie 2 stable? Ik wil geen beta meer maar ook niet teruggaan naar versie 1.

[pat42]

Inderdaad nog geen stable 2 versie, maar imho hoef je bij Google niet heel veel waarde te hechten aan het beta label (gmail anyone?). Daarnaast draait versie 2 bij mij gewoon stabiel.

[akjssdk]

chrome 2 draait nog niet helemaal stabiel, vooral met flash heeft hij veel moeite.

[sambalbaj]

Lees net dat Google met Chrome de gebruiker liever buiten sluit met updates en het ''stil'' wil doen zonder tussenkomst van de gebruiker. Dat wordt dan weer een fijne privacy discussie.

[Axeor]

Het is aangegeven in de Terms of Agreement, waar je akkoord mee moet gaan voordat je installeert.

Persoonlijk heb ik er niet zoveel bezwaar op dat het automatisch en stil gebeurt.

[dragontje124]

zolang ze dat alleen blijven doen ter beveiliging vind ik het best

[ApexAlpha]

Voor mij toch de beste browser, al helemaal sinds kaspersky's ad blokker ermee werkt sinds een paar updates.

[Skire]

geweldige browser dit! de snelheid is werkelijk ongelofelijk.

[iAR]

Ik blijft toch wachten totdat zo plugins ondersteunen. Ik zou nu teveel functionaliteit verliezen als ik overstap van Firefox naar Chrome.
Laten we ook hopen dat de Chrome plugins niet zo brak zijn als die van Firefox

[leseman]

Hoe zit het met de page scaling tegenwoordig in Google Chrome? Ik gebruik mijn tv als monitor, en wanneer ik met CTRL-+ of CTRL+Mousewheel Up inzoom, zoomt niet de volledige pagina in. De layout blijft hetzelfde, zodat tekst in tabellen en div's niet meer leesbaar zijn. Dit was het geval in de vorige stable versie van Chrome, is dit al opgelost? Anders blijf ik toch bij IE8.

[beerse]

Wel een erg botte download. Vanuit Opera begint ze zonder aankondiging meteen te installeren.

Dat is nu juist niet de bedoelling: ik wil ze downloaden met een veilig account en daarna rustig en met een account met de juiste rechten installeren.

[Proxy]

Kwestie van instelling in Opera, bij mij doet ie niets als ik op een exe-bestand klik