Google Update Chrome 27 untuk Memperbaiki Plugin flash Kerentanan Clickjacking

Beberapa hari yang lalu, para ahli mengungkapkan bahwa kerentanan clickjacking di Flash Player, yang ditetapkan oleh Adobe lama, masih bisa dimanfaatkan di Chrome untuk membajak Webcam pengguna dan mikrofon.

Google telah membahas masalah ini dengan merilis update terbaru channel stabil untuk Chrome.

Krom 27.0.1453.116 untuk Windows, Macintosh dan platform Chrome Frame alamat lubang keamanan yang bisa saja dimanfaatkan oleh hacker untuk mengelabui pengguna agar memungkinkan mereka untuk mengakses webcam target dan mikrofon.

Sebuah bukti-of-konsep cerdas yang diterbitkan oleh peneliti keamanan Egor Homakov menunjukkan bahwa penyerang bisa menipu pengguna agar menekan tombol "Allow" tombol di Flash jendela pengaturan Player.

Flash Plugin clickjacking kerentanan tetap dalam versi terbaru Chrome memungkinkan penyerang untuk membuat jendela pengaturan transparan.

Perbarui. Perwakilan Adobe telah diklarifikasi untuk The Register bahwa Google bertanggung jawab untuk mengatasi permasalahan tersebut.

Chrome untuk Windows tersedia untuk di-download di sini
Chrome untuk Mac tersedia untuk di-download di sini
Chrome untuk Linux tersedia untuk di-download di sini

Artikel Terkait