Google Chrome 4.1.249.1036

In Google Chrome 4.1.249.1036 is Google Translate geïntegreerd: als u een website in een andere taal bezoekt, dan krijgt u via een informatiebalk bovenaan het scherm de optie om deze automatisch in uw voorkeurstaal te vertalen. De vertalingen zijn niet altijd even nauwkeurig, maar meestal goed genoeg om de essentie te begrijpen.

Verder zijn de privacy-instellingen in Chrome  uitgebreid. U kunt nu per website instellen hoe cookies, afbeeldingen, JavaScript, plugins en popups worden afgehandeld. Zo kunt u cookies en JavaScript voor sommige sites blokkeren en voor andere wel toestaan.

Ten slotte zijn negen beveiligingslekken gedicht in Google Chrome 4.1. Vijf zijn kritiek, drie gemiddeld en één heeft een kleine impact. Google looft beloningen uit aan ontdekkers van lekken in Chrome, en een van de onderzoekers kan deze keer het hoogste bedrag dat uitgereikt wordt (1337 dollar) op zijn rekening bijschrijven voor een ernstige kwetsbaarheid in de Webkit-engine die hij geopenbaard heeft.

Google Chrome update automatisch op de achtergrond als u de browser opstart. Daar hoeft u niks voor te doen.

Release notes:

• Translate infobar.
• Privacy features: content settings (cookies, images, JavaScript, plug-ins, pop-ups).
• Disabling experimental new anti-reflected-XSS feature called "XSS Auditor". The feature is still experimental, and we're disabling it while we look into some serious performance issues in rare cases. Please see this post for more details about what the XSS Auditor is.

Gerepareerde beveiligingslekken:

• [28804] [31880] High Race conditions and pointer errors in the sandbox infrastructure. Credit to Mark Dowd, under contract to Google Chrome Security Team.
• [30801] [33445] Low Delete persisted metadata such as Web Databases and STS. Credit to Google Chrome Security Team (Chris Evans) and RSnake of ha.ckers.org.
• [33572] Medium HTTP headers processed before SafeBrowsing check. Credit to Mike Dougherty of dotSyntax, LLC.
• [$500] [34978] High Memory error with malformed SVG. Credit to wushi of team509.
• [$1337] [35724] High Integer overflows in WebKit JavaScript objects. Credit to Sergey Glazunov.
• [36772] Medium HTTP basic auth dialog URL truncation.Credit to Google Chrome Security Team (Inferno).
• [37007] Medium Bypass of download warning dialog. Credit to kuzzcc.
• [$1000] [37383] High Cross-origin bypass. Credit to kuzzcc.
• [$500] [Affected BETA only] [37061] High Memory error with empty SVG element. Credit to Aki Helin of OUSPG.