Доступно (https://chromereleases.googleblog.com/2017/11/stable-channel...) обновление браузера Chrome 62.0.3202.89, в котором устранено две уязвимости, одной из которых присвоен статус критической проблемы (CVE-2017-15398 (https://security-tracker.debian.org/tracker/CVE-2017-15398)), позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. Уязвимость вызвана (https://bugs.chromium.org/p/chromium/issues/detail?id=777728) переполнением стека в реализации протокола QUIC (https://www.opennet.me/opennews/art.shtml?num=42063) (Quick UDP Internet Connections).

URL: https://chromereleases.googleblog.com/2017/11/stable-channel...
Новость: http://www.opennet.me/opennews/art.shtml?num=47522

• Обновление Chrome с устранением критической уязвимости ,Аноним, 10:53 , 07-Ноя-17
  • Обновление Chrome с устранением критической уязвимости ,Аноним, 11:08 , 07-Ноя-17
    • Обновление Chrome с устранением критической уязвимости ,demimurych, 20:52 , 07-Ноя-17
• Обновление Chrome с устранением критической уязвимости ,Аноним, 11:14 , 07-Ноя-17
  • Обновление Chrome с устранением критической уязвимости ,Аноним, 11:50 , 07-Ноя-17
    • Обновление Chrome с устранением критической уязвимости ,Аноним, 21:43 , 07-Ноя-17
    • Обновление Chrome с устранением критической уязвимости ,нах, 23:23 , 07-Ноя-17
    • Обновление Chrome с устранением критической уязвимости ,Аноним, 23:43 , 07-Ноя-17
  • Обновление Chrome с устранением критической уязвимости ,Нанобот, 12:41 , 07-Ноя-17
• Обновление Chrome с устранением критической уязвимости ,Аноним, 11:23 , 07-Ноя-17
• Обновление Chrome с устранением критической уязвимости ,a1x, 13:47 , 07-Ноя-17
• Обновление Chrome с устранением критической уязвимости ,Аноним84701, 18:43 , 07-Ноя-17
  • Обновление Chrome с устранением критической уязвимости ,KonstantinB, 20:50 , 07-Ноя-17

Ого, в Хроме наконец-то нашли критическую уязвимость.

С добрым утром: https://www.cvedetails.com/vulnerability-list.php?vendor_id=...

внимательно прочти о чем уязвимости что ты показал, а потом то, о чем сказано в новости и иди учить уроки.

>Уязвимость вызвана переполнением стека в реализации протокола QUIC (Quick UDP Internet Connections).

все беды от этих новомодных поделок

самое печальное, что это новомодное г-но скорее всего не отключить - ибо по кол-во настроек в хроме с гулькин нос.

chrome://flags/ не?

а отключишь - у тебя ютруп отвалится. Потому что это, собственно, наш маленький гуглевый секрет, почему в хромом оно работает быстро и без затыканий, а у остальных, на вполне нормальных каналах, почему-то периодически тупит непойми о чем.

(и, разумеется, там угадав по юзерагенту, как же ж еще)

--disable-quic

волков бояться - в лес не ходить

в jessie уже не обновляется

Переполнение стека... Как будто перваки лабораторку на ASMе пишут.

> Уязвимость вызвана (https://bugs.chromium.org/p/chromium/issues/detail?id=777728)

https://bugs.chromium.org/p/chromium/issues/detail?id=777728
> Sign in
> with your Google Account

А если нема? Да и просто переводить стрелки  "все объяснения и подробности воон там" на ресурс, требующий регистрации  ...

Оно и с гугл-аккаунтом не открывается. Видимо, специально скрыли, пока обновления не разлетятся.