O Google corrigiu ontem (25) duas graves falhas de segurança do Chrome que poderiam levar um invasor a ter acesso a dados de um computador vulnerável e até mesmo executar códigos maliciosos dentro dele.

A primeira é uma falha no motor de Javascript do navegador. Essa falha permitiria que um script acessasse a memória, evadindo as verificações de segurança. Dessa maneira um invasor poderia se apropriar de dados do computador que sofresse o ataque, e até mesmo executar código arbitrário dentro da chamada sandbox, uma área no navegador isolada do resto do sistema.

A segunda falha grave consistia num erro que possibilitaria que uma página com código XML mal-intencionado levasse a aba a travar e também permitisse a execução de código arbitrário dentro da sandbox.

O Google não forneceu maiores detalhes por questões de segurança, mas promete tornar as falhas públicas assim que uma maioria de usuários estiver com seu navegador atualizado, e, portanto, livre da ameaça.

Além das duas falhas graves, outras mais brandas também foram corrigidas. A versão 2.0.172.43 — a mais atual versão estável do Chrome — corrige essas falhas e pode ser baixada aqui (para Windows XP ou Vista). [CNET/Google Chrome Releases Blog]