Összefoglaló
A Google Chrome olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások indítására.
Leírás
A sérülékenységet a termékbe beágyazott Adobe Flash Player sérülékeny verziójában lévő hiba okozza. További információ az alábbi hivatkozáson található:
CERT-Hungary CH-4997
A sérülékenységet a 11.0.696.77 verziót megelőzőekben jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: googlechromereleases.blogspot.com
SECUNIA 44847
SECUNIA 44846
CERT-Hungary CH-4997
CVE-2011-2107 - NVD CVE-2011-2107