Google Chrome

Что нового в версии 52.0.2743.82 / 53.0.2785.23 Dev:

• Это обновление содержит 3 исправления безопасности.

Что нового в версии 51.0.2704.106 / 52.0.2743.75 Beta / 53.0.2785.8 De:

• Это обновление содержит 3 исправления безопасности.

Что нового в версии 51.0.2704.103 / 52.0.2743.41 Beta / 53.0.2767.4 De:

Что нового в версии 50.0.2661.86 / 51.0.2704.22 Beta / 52.0.2716.19 De:

• Высокий CVE-2016-1646: Вне пределов, прочитанных в V8. Кредит Вэнь Сюй из Tencent KeenLab.
• Высокий CVE-2016-1647: использование в свободной навигации. Кредит анонимным.
• Высокий CVE-2016-1648: без использования в расширениях. Кредит анонимным.
• Высокий CVE-2016-1649: переполнение буфера в libANGLE. Поблагодарите lokihardt за работу с Инициативой Nero Day от HP / Pwn2Own.
• Как обычно, наша текущая работа по внутренней безопасности отвечала за широкий ряд исправлений:
• CVE-2016-1650: различные исправления от внутренних аудитов, путаницы и других инициатив.
• Несколько уязвимостей в V8, зафиксированных в конце ветви 4.9 (в настоящее время 4.9.385.33).

Что нового в версии 50.0.2661.86 / 51.0.2704.22 Бета:

• Высокий CVE-2016-1646: Вне пределов, прочитанных в V8. Кредит Вэнь Сюй из Tencent KeenLab.
• Высокий CVE-2016-1647: использование в свободной навигации. Кредит анонимным.
• Высокий CVE-2016-1648: без использования в расширениях. Кредит анонимным.
• Высокий CVE-2016-1649: переполнение буфера в libANGLE. Поблагодарите lokihardt за работу с Инициативой Nero Day от HP / Pwn2Own.
• Как обычно, наша текущая работа по внутренней безопасности отвечала за широкий ряд исправлений:
• CVE-2016-1650: различные исправления от внутренних аудитов, путаницы и других инициатив.
• Несколько уязвимостей в V8, зафиксированных в конце ветви 4.9 (в настоящее время 4.9.385.33).

Что нового в версии 50.0.2661.75 / 51.0.2704.7 Dev:

• Высокий CVE-2016-1646: Вне пределов, прочитанных в V8. Кредит Вэнь Сюй из Tencent KeenLab.
• Высокий CVE-2016-1647: использование в свободной навигации. Кредит анонимным.
• Высокий CVE-2016-1648: без использования в расширениях. Кредит анонимным.
• Высокий CVE-2016-1649: переполнение буфера в libANGLE. Поблагодарите lokihardt за работу с Инициативой Nero Day от HP / Pwn2Own.
• Как обычно, наша текущая работа по внутренней безопасности отвечала за широкий ряд исправлений:
• CVE-2016-1650: различные исправления от внутренних аудитов, путаницы и других инициатив.
• Несколько уязвимостей в V8, зафиксированных в конце ветви 4.9 (в настоящее время 4.9.385.33).

Что нового в версии 49.0.2623.87 / 50.0.2661.26 Бета-версия:

• Высокий CVE-2016-1643: путаница типа в Blink. Приобретите cloudfuzzer.
• Высокий CVE-2016-1644: без использования в Blink. Кредит Атте Кеттунен из OUSPG.
• Высокий CVE-2016-1645: Заграничные записи записываются в PDFium. Приобретите анонимную работу с Инициативой Nero Day от HP.

Что нового в версии 49.0.2623.87 / 50.0.2661.18 Dev:

• Высокий CVE-2016-1643: путаница типа в Blink. Приобретите cloudfuzzer.
• Высокий CVE-2016-1644: без использования в Blink. Кредит Атте Кеттунен из OUSPG.
• Высокий CVE-2016-1645: Заграничные записи записываются в PDFium. Приобретите анонимную работу с Инициативой Nero Day от HP.

Что нового в версии 48.0.2564.103 / 49.0.2623.39 Beta / 50.0.2638.0 De:

• Исправления из внутренних аудитов и fuzzing.

Что нового в версии 47.0.2526.80 / 48.0.2564.23 Бета:

• Этот выпуск содержит обновление для Adobe Flash Player (20.0.0.228) и исправления безопасности.

Что нового в версии 43.0.2357.134 / 44.0.2403.89 Beta / 45.0.2454.7 De:

• В этом выпуске содержится критическое обновление для Adobe Flash Player (18.0.0.209) и исправление проблемы с полным экраном.

Что нового в версии 40.0.2214.111 / 41.0.2272.53 Beta / 42.0.2300.2 De:

• Это обновление содержит 11 исправлений безопасности. Ниже мы выделяем исправления, внесенные внешними исследователями. Дополнительную информацию см. На странице безопасности Chromium:
• [447906] Высокий CVE-2015-1209: использование после использования в DOM. Кредит Максимилиану Мотылю.
• [453979] Высокий CVE-2015-1210: кросс-начало-байпас в привязках V8. Кредит анонимным.
• [453982] Высокий CVE-2015-1211: эскалация привилегий с использованием сервисных работников. Кредит анонимным.
• Как обычно, наша текущая работа по внутренней безопасности отвечала за широкий ряд исправлений:
• [455225] CVE-2015-1212: различные исправления от внутренних аудитов, путаницы и других инициатив.

Что нового в версии 41.0.2272.16 Beta:

• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.

Что нового в версии 40.0.2214.91:

• Обновлен диалог сведений о приложении Chrome для Windows и Linux.
• Новое сообщение о возникновении часов / впереди.
• Исправления безопасности и вознаграждения:
• Это обновление содержит 62 исправления безопасности. Ниже мы выделяем исправления, внесенные внешними исследователями. Дополнительную информацию см. На странице безопасности Chromium.
• [$ 5000] [430353] Высокий CVE-2014-7923: Повреждение памяти в ICU. Кредит на яндингдинг.
• [$ 4500] [435880] Высокий CVE-2014-7924: использование без использования пароля в IndexedDB. Кредит Коллин Пейн.
• [$ 4000] [434136] Высокий CVE-2014-7925: использование в бесплатном доступе в WebAudio. Отметьте mark.buer.
• [$ 4000] [422824] Высокий CVE-2014-7926: Повреждение памяти в ICU. Кредит на яндингдинг.
• [$ 3500] [444695] Высокий CVE-2014-7927: Повреждение памяти в V8. Кредит Кристиан Холлер.
• [$ 3500] [435073] Высокий CVE-2014-7928: Повреждение памяти в V8. Кредит Кристиан Холлер.
• [$ 3000] [442806] Высокий CVE-2014-7930: использование после использования в DOM. Приобретите cloudfuzzer.
• [$ 3000] [442710] Высокий CVE-2014-7931: Повреждение памяти в V8. Приобретите cloudfuzzer.
• [$ 2000] [443115] Высокий CVE-2014-7929: использование после использования в DOM. Приобретите cloudfuzzer.
• [$ 2000] [429666] Высокий CVE-2014-7932: использование после использования в DOM. Кредит Атте Кеттунен из OUSPG.
• [$ 2000] [427266] Высокий CVE-2014-7933: использование без потерь в FFmpeg. Приобретите aohelin.
• [$ 2000] [427249] Высокий CVE-2014-7934: использование после использования в DOM. Приобретите cloudfuzzer.
• [$ 2000] [402957] Высокий CVE-2014-7935: использование после использования в речи. Кредит Халилу Жани.
• [$ 1500] [428561] Высокий CVE-2014-7936: Использовать бесплатно после просмотра. Кредит Кристоф Дил.
• [$ 1500] [419060] Высокий CVE-2014-7937: использование без потерь в FFmpeg. Кредит Атте Кеттунен из OUSPG.
• [$ 1000] [416323] Высокий CVE-2014-7938: Повреждение памяти в шрифтах. Кредит Атте Кеттунен из OUSPG.
• [$ 1000] [399951] Высокий CVE-2014-7939: Одиночный обход в V8. Кредит Такеши Тераде.
• [$ 1000] [433866] Средний CVE-2014-7940: Неинициализированная стоимость в ОИТ. Кредит на миаубиз.
• [$ 1000] [428557] Средний CVE-2014-7941: Вне пределов чтения в пользовательском интерфейсе. Кредит Атте Кеттунен из OUSPG и Кристоф Диль.
• [$ 1000] [426762] Средний CVE-2014-7942: Неинициализированное значение в шрифтах. Кредит на миаубиз.
• [$ 1000] [422492] Средний CVE-2014-7943: Вне пределов чтения в Skia. Кредит Атте Кеттунен из OUSPG.
• [$ 1000] [418881] Средний CVE-2014-7944: Вне пределов чтения в PDFium. Приобретите cloudfuzzer.
• [$ 1000] [414310] Средний CVE-2014-7945: Вне пределов чтения в PDFium. Приобретите cloudfuzzer.
• [$ 1000] [414109] Средний CVE-2014-7946: Заглавные буквы читаются в Шрифтах. Кредит на миаубиз.
• [$ 500] [430566] Средний CVE-2014-7947: Вне пределов чтения в PDFium. Благодарим fuzztercluck.
• [$ 500] [414026] Средний CVE-2014-7948: ошибка кэширования в AppCache. Кредит jiayaoqijia.
• Как обычно, наша текущая работа по внутренней безопасности отвечала за широкий ряд исправлений:
• [449894] Различные исправления от внутренних аудитов, путаницы и других инициатив.
• Несколько уязвимостей в V8, зафиксированных в конце ветки 3.30 (в настоящее время 3.30.33.15).

Что нового в версии 39.0.2171.99:

• Этот выпуск содержит обновление для Adobe Flash, а также ряд других исправлений.

Что нового в версии 39.0.2171.95:

• Этот выпуск содержит обновление для Adobe Flash, а также ряд других исправлений.

Что нового в версии 39.0.2171.71:

• Этот выпуск содержит обновление для Adobe Flash, а также ряд других исправлений.

Что нового в версии 40.0.2214.10 Бета:

• Фиксация профилей, в которой предусмотрена возможность профилей «заблокировать» дочерних блокировок.
• Предложения новых вкладок, которые пытаются определить, какие сайты вы хотите посетить в зависимости от времени и дня.
• Новый пользовательский интерфейс восстановления после сбоя.

Что нового в версии 39.0.2171.65:

• Новые функции:
• 64-разрядная поддержка Mac
• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.
• Исправления безопасности:
• Высокий CVE-2014-7899: Подменю адресной строки.
• Высокий CVE-2014-7900: использование без доплаты в pdfium.
• Высокий CVE-2014-7901: Целочисленное переполнение в pdfium.
• Высокий CVE-2014-7902: Без использования в pdfium.
• Высокий CVE-2014-7903: переполнение буфера в pdfium.
• Высокий CVE-2014-7904: переполнение буфера в Skia.
• Высокий CVE-2014-7905: ошибка, позволяющая осуществлять навигацию, не имеющую категорию BROWSABLE.
• Высокий CVE-2014-7906: использование без доплаты в передовых плагинах.
• Высокий CVE-2014-0574: Double-free во Flash.
• Высокий CVE-2014-7907: немедленное использование без ссылки.
• Высокий CVE-2014-7908: Целочисленное переполнение в среде.
• Средний CVE-2014-7909: Неинициализированная память читается в Skia.

Что нового в версии 38.0.2125.101:

• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.

Что нового в версии 38.0.2125.58 Beta:

• В этом выпуске Chrome Mac 32-битный и будет оставаться 32-битным, когда Chrome 38 станет стабильным. С выпуском Chrome 39 мы переместим Mac на 64-битный и больше не будем поддерживать 32-разрядные плагины NPAPI.

Что нового в версии 37.0.2062.120:

• Этот выпуск содержит обновление для Adobe Flash, а также ряд других исправлений.
• Это обновление содержит 4 исправления безопасности.

Что нового в версии 38.0.2125.24 Бета-версия:

• Новая экспериментальная схема переключения пользователей, которая упрощает изменение профилей и режим инкогнито.
• Новый экспериментальный гостевой режим.
• Экспериментальный интерфейс для пользователей, контролируемых Chrome.
• Множество под капотом изменяет стабильность и производительность.

Что нового в версии 37.0.2062.94:

• Поддержка DirectWrite в Windows для улучшения рендеринга шрифтов
• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.
• Это обновление содержит 50 исправлений безопасности. Ниже мы выделяем исправления, которые были внесены внешними исследователями или особенно интересны:
• [$ 30000] [386988] Критический CVE-2014-3176, CVE-2014-3177: Специальная награда lokihardt @ asrt за комбинацию ошибок в V8, IPC, синхронизации и расширениях, которые могут привести к удаленному выполнению кода вне песочницы.
• [$ 2000] [369860] Высокий CVE-2014-3168: без использования в SVG. Приобретите cloudfuzzer.
• [$ 2000] [387389] Высокий CVE-2014-3169: использование после использования в DOM. Кредит Анджей Дяк.
• [$ 1000] [390624] Высокий CVE-2014-3170: Подмена диалога разрешения расширения. Кредит Робу У.
• [$ 4000] [390928] Высокий CVE-2014-3171: без использования в привязках. Приобретите cloudfuzzer.
• [$ 1500] [367567] Средний CVE-2014-3172: проблема связана с расширением отладки. Кредит Эли Грей.
• [$ 2000] [376951] Средний CVE-2014-3173: Неинициализированная память читается в WebGL. Кредит jmuizelaar.
• [$ 500] [389219] Средний CVE-2014-3174: Неинициализированная память читается в Web Audio. Кредит Атте Кеттунен из OUSPG.

Что нового в версии 36.0.1985.143:

• Это обновление содержит 12 исправлений безопасности.

Что нового в версии 37.0.2062.20 Beta:

• Поддержка DirectWrite в Windows
• Новый пользовательский интерфейс менеджера паролей
• Автоматическая перезагрузка недоступных страниц при появлении сети
• Отказано в регистрации Chrome для Chrome Apps
• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.

Что нового в версии 36.0.1985.122:

• Богатые улучшения уведомлений
• Обновленный дизайн NTP Incognito / Guest
• Добавление пузырька восстановления аварийного восстановления браузера
• Chrome App Launcher для Linux
• Множество под капотом изменяет стабильность и производительность.

Что нового в версии 35.0.1916.153:

• Это обновление содержит 4 исправления безопасности:
• CVE-2014-3154: использование без права доступа в API файловой системы.
• CVE-2014-3155: Внеочередные номера читаются в SPDY.
• CVE-2014-3156: переполнение буфера в буфере обмена.
• CVE-2014-3157: Переполнение кучи в носителях.

Что нового в версии 36.0.1985.18 Beta:

• Новая панель запуска приложений Chrome для Linux
• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.

Что нового в версии 35.0.1916.114:

• Больше контроля над сенсорным приводом
• Новые функции JavaScript
• Unprefixed Shadow DOM
• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.
• Это обновление содержит 23 исправления безопасности

Что нового в версии 36.0.1985.8 Dev:

• Исправления и улучшения:
• Внедрение новой структуры для отслеживания промежуточных отслеживаемых предпочтений между защищенными настройками и незащищенными настройками.
• Исправить ошибку компиляции для win64: widevine_key_systems.cc.
• Предпочитают ограждения GL_ARB_sync / ES3
• Устранить проблему, когда jni-генератор игнорирует входной параметр

Что нового в версии 34.0.1847.137:

• Исправлены ошибки:
• Высокий CVE-2014-1740: использование после использования в WebSockets.
• Высокий CVE-2014-1741: Целочисленное переполнение в диапазонах DOM.
• Высокий CVE-2014-1742: без использования после редактирования.

Что нового в версии 35.0.1916.27 Бета:

• Больше контроля над сенсорным приводом
• Новые функции JavaScript
• Unprefixed Shadow DOM
• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.

Что нового в версии 34.0.1847.116:

• Отзывчивые изображения и неуправляемый веб-аудио
• Импортировать контролируемых пользователей на новые компьютеры
• Ряд новых API приложений / расширений
• Другой взгляд на режим Win8 Metro
• Множество под капотом изменяет стабильность и производительность.

Что нового в версии 33.0.1750.12:

• [$ 100,000] [352369] Выполнение кода вне песочницы. Кредит VUPEN.
• [352374] Высокий CVE-2014-1713: использование после использования в привязках Blink
• [$ 60,000] [352420] Выполнение кода вне песочницы. Кредит Anonymous.
• [351787] Высокий CVE-2014-1705: Повреждение памяти в V8
• [352429] Высокий CVE-2014-1715: проблема обхода каталога

Что нового в версии 33.0.1750.149:

• Это обновление содержит 7 исправлений безопасности.

Что нового в версии 33.0.1750.146:

• Это обновление содержит 19 исправлений безопасности.

Что нового в версии 34.0.1847.14 Бета:

• Отзывчивые изображения и неуправляемый веб-аудио
• Голосовой поиск в режиме громкой связи в Chrome
• Импортировать контролируемых пользователей на новые компьютеры
• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.

Что нового в версии 33.0.1750.117:

• Это обновление содержит 28 исправлений безопасности. Ниже мы выделяем исправления, которые были внесены внешними исследователями или особенно интересны.
• [$ 2000] [334897] Высокий CVE-2013-6652: проблема с относительными путями в Windows sandbox с именем pipe policy. Кредит тираниде.
• [$ 1000] [331790] Высокий CVE-2013-6653: Использование по-свободному, связанное с содержимым веб-сайта. Кредит Халилу Жани.
• [$ 3000] [333176] Высокий CVE-2013-6654: плохой перевод в SVG. Кредит TheShow3511.
• [$ 3000] [293534] Высокий CVE-2013-6655: использование без доплаты в макете. Приобретите cloudfuzzer.
• [$ 500] [331725] Высокая CVE-2013-6656: утечка информации в аудиторе XSS. Подпишитесь на NeexEmil.
• [$ 1000] [331060] Средний CVE-2013-6657: утечка информации в аудиторе XSS. Подпишитесь на NeexEmil.
• [$ 2000] [322891] Средний CVE-2013-6658: использование без помех в макете. Приобретите cloudfuzzer.
• [$ 1000] [306959] Средний CVE-2013-6659: проблема с проверкой сертификатов в рукопожатии TLS. Кредит Антуану Делиньяту-Лавауду и Картикеяну Бхаргавану из Просекко, Инри Пари.
• [332579] Низкий CVE-2013-6660: утечка информации при перетаскивании. Кредит епископэффри.
• Как обычно, наша текущая работа по внутренней безопасности отвечает за широкий ряд исправлений:
• [344876] Low-High CVE-2013-6661: различные исправления от внутренних аудитов, путаницы и других инициатив. Из них семь исправлений для проблем, которые могли бы позволить экранировать изолированную среду от нежелательных рендерингов.

Что нового в версии 32.0.1700.102:

• Указатель мыши исчезнет после выхода из полноэкранного режима.
• Перетаскивание файлов в Chrome может работать неправильно.
• Сбой Quicktime Plugin в Chrome.
• Chrome становится невосприимчивым.
• Пользователи трекпада не смогут прокручивать по горизонтали.
• Прокрутка не работает в поле со списком.
• Chrome не работает со всеми мини-инструментами CSS, такими как пробелы вокруг ключевого слова `и` медиа-запроса.
• Это обновление содержит 14 исправлений безопасности.

Что нового в версии 32.0.1700.77:

• Индикаторы вкладок для звука, веб-камеры и кастинга
• Другой взгляд на режим Win8 Metro
• Автоматическое блокирование вредоносных файлов
• Ряд новых API приложений / расширений
• Множество под капотом изменяет стабильность и производительность.
• Flash Player обновлен до версии 12.0.0.41
• Это обновление содержит 11 исправлений безопасности

Что нового в версии 32.0.1700.77 Бета-версия:

• В этом выпуске исправлены проблемы с вертикальной и горизонтальной прокруткой (332797 и 320849). Если вы продолжаете видеть проблемы после обновления, добавьте комментарии к ошибкам.

Что нового в версии 33.0.1736.3 Dev:

• Этот выпуск исправляет ряд сбоев и других ошибок.