Google Chrome sérülékenységek

2011. június 8. 10:24

CH azonosító

CH-5008

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.06.07.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 11.x

Összefoglaló

A Google Chrome olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva bizalmas adatokat szivárogtathatnak ki, befecskendezéses (injection) támadásokat hajthatnak végre, megkerülhetnek bizonyos biztonsági szabályokat, valamint feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

Lebegőpontos számok kezelése során felszabadítás utáni használatból eredő (use-after-free) hiba léphet fel.
A kisegítő lehetőségek kezelése során felszabadítás utáni használatból eredő (use-after-free) hiba léphet fel.
Egy CSS-t érintő hiba kihasználható a böngészőelőzmények kiszivárogtatására.
Egy meghatározatlan hibát kihasználva a bővítmények jogosultságai megkerülhetőek.
A keretrendszerben elévült (stale) mutatókat érintő hiba található.
A bővítményeket érintő hibát kihasználva tetszőleges script kód fecskendezhető be az új fülekbe.
A fejlesztői eszközökben felszabadítás utáni használatból eredő (use-after-free) hiba található.
A böngészési előzmények törlése során fellépő ismeretlen hiba kihasználható böngésző memóriahiba előidézésére.
A kép betöltőben felszabadítás utáni használatból eredő (use-after-free) hiba található.
Egy meghatározatlan hiba lehetővé tesz “bővítmény befecskendezést” (“extension injection”) a “chrome://” lapokba.
A v8 egy hibáját kihasználva megkerülhető az ugyanabból származó eredeti korlátozás.
Egy a DOM-ot érintő hibát kihasználva megkerülhető az ugyanabból származó eredeti korlátozás.