Google Chrome sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 5.x

Összefoglaló

Több sérülékenységet találtak a Google Chrome-ban. Ezek részben ismeretlen hatásúak, részben a támadók felhasználhatják a felhasználók félrevezetésére, vagy a sebezhető rendszerek feltörésére.

Leírás

1. A fájl párbeszédablakhoz kapcsolódó hibát kihasználva, memória hivatkozási hibát lehet okozni.
2. Az SVG tartalom feldolgozása közben jelentkező hibát kihasználva, memória hivatkozási hibát lehet okozni.
3. Egy hiba van a szövegszerkesztéshez kapcsolódóan.
4. Egy előzményekkel kapcsolatos hibát kihasználva meg lehet hamisítani a címsort.
5. A MIME típusok kezelésének egy hibáját kihasználva memória hivatkozási hibát lehet okozni.
6. Leállítás közben egy figyelmeztetésekor fellépő hiba a böngésző összeomlását okozhatja.
7. Az omnibox nem állítja le az automatikus kiegészítést, amikor a felhasználó jelszót gépel be.
8. A Ruby támogatás egy hibáját kihasználva memória hivatkozási hibát lehet okozni.
9. A Geolocation támogatás egy hibáját kihasználva memória hivatkozási hibát lehet okozni.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
Egyéb referencia: www.marc-schoenefeld.de
CVE-2010-2897 - NVD CVE-2010-2897
SECUNIA 41014