Összefoglaló
A Google Chrome több sérülékenységét jelentették, amelyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a felhasználó sérülékeny rendszerét.
Leírás
- Az alkalmazás az Adobe Flash Player sérülékeny verzióját tartalmazza, erről bővebb információ a következő elérhetőségen olvasható:
CERT-Hungary CH-7889 - Egy egész szám túlcsordulási hiba jelentkezhet a WebP kezelésekor.
- Egy hiba a v8-ban kihasználható határértéken kívüli tömb hozzáféréséhez.
- Az SVG szűrők kezelésekor felszabadítás utáni használatból eredő (use-after-free) hiba jelentkezhet.
- Egy hiba jelentkezhet az egész szám határérték ellenőrzésénél A GPU parancs pufferben.
- A video elrendezés kezelésekor felszabadítás utáni használatból (use-after-free) hiba jelentkezhet.
- Az “img” környezetben az SVG al-erőforrások helytelen betöltése hibát okozhat.
- A Pepper puffer kezelésben versenyhelyzet alakulhat ki.
- Típuskényszerítési hiba jelentkezhet bizonyos bemeneti adatok kezelésekor.
- A Skia-ban határon túli (out-og-bound) olvasási hiba jelentkezhet.
- Egy hiba jelentkezhet A textúra kezeléskor, ami kihasználható a memória tartalmának megváltoztatására.
- Egy felszabadítás utáni használatból eredő (use-after-free) hiba jelentkezhet a kiterjesztések kezelésekor.
- Egy felszabadítás utáni használatból (use-after-free) hiba jelentkezhet a plugin helyőrző (placeholder) kezelésében.
- Egy hiba a v8-ban kihasználható a memória tartalmának megváltoztatására.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Race condition (Versenyhelyzet)
Security bypass (Biztonsági szabályok megkerülése)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: googlechromereleases.blogspot.dk
SECUNIA 51210
CERT-Hungary CH-7889
CVE-2012-5115 - NVD CVE-2012-5115
CVE-2012-5116 - NVD CVE-2012-5116
CVE-2012-5117 - NVD CVE-2012-5117
CVE-2012-5118 - NVD CVE-2012-5118
CVE-2012-5119 - NVD CVE-2012-5119
CVE-2012-5120 - NVD CVE-2012-5120
CVE-2012-5121 - NVD CVE-2012-5121
CVE-2012-5122 - NVD CVE-2012-5122
CVE-2012-5123 - NVD CVE-2012-5123
CVE-2012-5124 - NVD CVE-2012-5124
CVE-2012-5125 - NVD CVE-2012-5125
CVE-2012-5126 - NVD CVE-2012-5126
CVE-2012-5127 - NVD CVE-2012-5127
CVE-2012-5128 - NVD CVE-2012-5128
CVE-2012-5274 - NVD CVE-2012-5274
CVE-2012-5275 - NVD CVE-2012-5275
CVE-2012-5276 - NVD CVE-2012-5276
CVE-2012-5277 - NVD CVE-2012-5277
CVE-2012-5278 - NVD CVE-2012-5278
CVE-2012-5279 - NVD CVE-2012-5279
CVE-2012-5280 - NVD CVE-2012-5280