Google Chrome sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

50.0.2661.102 előtti.

Összefoglaló

A Google frissítést adott ki a Chrome Windows, Linux és Mac verziójához, melynek több sérülékenysége vált ismertté, melyek kihasználásával átvehető a rendszer feletti irányítás.

Leírás

A feltárt és javított hibák az alábbiak:

• Egy támadó képes lehet megkerülni a same-origin korlátozásokat.
• Egy speciálisan megszerkesztett tartalom segítségével puffertúlcsordulás érhető el.
• A loaderben versenyhelyzetet idézhetnek elő.
• Az Android rendszerben könyvtárbejárásos hiba idézhető elő.

Megoldás

Megoldás

Frissítsen a 50.0.2661.10-es verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.hu
CVE-2016-1667 - NVD CVE-2016-1667
CVE-2016-1668 - NVD CVE-2016-1668
CVE-2016-1669 - NVD CVE-2016-1669
CVE-2016-1670 - NVD CVE-2016-1670
CVE-2016-1671 - NVD CVE-2016-1671