Google Chrome sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 4.x

Összefoglaló

A Google Chrome olyan sérülékenységei váltak ismertté, amelyeket támadók kihasználhatnak egyes biztonsági korlátozások megkerülésére és a felhasználó rendszerének feltörésére.

Leírás

A Google Chrome olyan sérülékenységei váltak ismertté, amelyeket támadók kihasználhatnak egyes biztonsági korlátozások megkerülésére és a felhasználó rendszerének feltörésére.

1. Egy nem részletezett hiba kihasználható a Google URL (GURL) azonos eredetű házirend (same origin policy) megkerülésére.
2. A HTML5 média kezelésekor előforduló nem részletezett hiba kihasználható memória kezelési hiba okozására.
3. A betűkészletek kezelésekor előforduló nem részletezett hiba kihasználható memória kezelési hiba okozására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
SECUNIA 39651
CVE-2010-1663 - NVD CVE-2010-1663
CVE-2010-1664 - NVD CVE-2010-1664
CVE-2010-1665 - NVD CVE-2010-1665