Google Chrome biztonsági frissítés


2017. május 3. 06:47

CH azonosító

CH-14009

Angol cím

Google Chrome security update

Felfedezés dátuma

2017.05.01.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

58.0.3029.96 előtti.

Összefoglaló

A Google Chrome magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó átveheti a rendszer feletti irányítást. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet a WebRTC hibája okozza, mellyel versenyhelyzetet teremthet a támadó, és átveheti a rendszer feletti irányítást.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 58.0.3029.96-as verzióra.

Támadás típusa

Race condition (Versenyhelyzet)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: chromereleases.googleblog.com
CVE-2017-5068 - NVD CVE-2017-5068

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
Tovább a sérülékenységekhez »