Ya está disponible la versión 67.0.3396.79 del navegador Google Chrome para escritorio. La compañía anunció a mediados de la semana pasada que lanzaría esta actualización que incluye un parche contra una vulnerabilidad de alto riesgo que fue detectada recientemente, por lo que se recomienda a todos los usuarios del navegador actualizarlo lo antes posible.
En su comunicado, Google informó que los detalles del bug detectado no se harán públicos hasta que la mayoría de los usuarios haya instalado una actualización con la solución a la vulnerabilidad. El único dato que reveló hasta el momento es que se trata de una vulnerabilidad severa relacionada con un manejo incorrecto del CSP header, la cual fue reportada por Michał Bentkowski a fines de mayo.
El encabezado Content Security Policy (CSP) es un mecanismo muy importante en materia de seguridad, ya que funciona como un filtro que habilita o bloquea la carga de contenidos ejecutados por extensiones o aplicaciones, con lo cual añade una capa de seguridad adicional ante posibles inyecciones de código malicioso.
Cómo actualizar Google Chrome: La versión 67.0.3396.79 de Google Chrome está disponible y para actualizar el navegador simplemente hay que ir a la opción Help/Ayuda y luego About Google Chrome/Acerca de Google Chrome. Una vez aquí automáticamente el navegador buscará las actualizaciones disponibles.
Vía: Nueva actualización de Chrome incluye parche contra vulnerabilidad severa
