Google Chrome sérülékenységek


2011. augusztus 23. 10:39

CH azonosító

CH-5431

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.08.22.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 13.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül van néhány ismeretlen hatású, míg a többi sérülékenységet a támadók kihasználhatják bizonyos biztonsági szabályok megkerülésére és a felhasználó sérülékeny rendszerének feltörésére.

Leírás

  1. Egy parancs sorral kapcsolatos hiba URL feldolgozási problémához vezet.
    Megjegyzés: Ez a sérülékenység csak a Windows-os platformot érinti.
  2. A dobozok körvonalának kezelésekor felszabadítás utáni használatból eredő hiba (use-after-free error) lép fel.
  3. A csomópont számláló feldolgozásakor felszabadítás utáni használatból eredő hiba (use-after-free error) lép fel.
  4. Az felhasználói betűkészletek feldolgozása felszabadítás utáni használatból eredő hibához (use-after-free error) vezet.
  5. A libxml-ben az XPath feldolgozása kettős felszabadítási hibát (double-free error) vált ki.
  6. Az üres eredet által kiváltott hiba kihasználható a különböző eredetre vonatkozó házirend (cross-origin policy) megsértésre.
  7. A csúcs kezeléssel kapcsolatos hiba kihasználható a memória tartalmának módosítására.
    Megjegyzés: Ez a sérülékenység csak a Windows-os platformot érinti.
  8. Szöveg kereséskor felszabadítás utáni használatból eredő hiba (use-after-free error) lép fel.
  9. A v8 hibája kihasználható a határokon kívüli (out-of-bounds) írásra.
  10. Egy egész túlcsordulási hiba a tömb állandókkal van kapcsolatban.
    Megjegyzés: Ez a sérülékenység csak a 32bit alapúakat érinti.
  11. A “memset()”-el és PDF-el kapcsolatos hibát azonosítottak.
    Megjegyzés: Ez a sérülékenység csak a Linux platformot érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)
Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
SECUNIA 45698
CVE-2011-2806 - NVD CVE-2011-2806
CVE-2011-2821 - NVD CVE-2011-2821
CVE-2011-2822 - NVD CVE-2011-2822
CVE-2011-2823 - NVD CVE-2011-2823
CVE-2011-2824 - NVD CVE-2011-2824
CVE-2011-2825 - NVD CVE-2011-2825
CVE-2011-2826 - NVD CVE-2011-2826
CVE-2011-2827 - NVD CVE-2011-2827
CVE-2011-2828 - NVD CVE-2011-2828
CVE-2011-2829 - NVD CVE-2011-2829
CVE-2011-2839 - NVD CVE-2011-2839

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »