Összefoglaló
A Google Chrome néhány sérülékenységét jelenettték, amelyek egy része ismeretlen hatású, másokat pedig támadók kihasználhatnak cross-site scripting támadások végrehajtására vagy a sérülékeny rendszer feltörésére.
Leírás
-
Egy ismeretlen hiba a “application/json” válaszokkal kapcsolatban kihasználható cross-site scripting támadások kivitelezésére.
-
Egy video kezeléssel kapcsolatos ismeretlen hiba kihasználható memória kezelési hiba előidézésére.
-
Ismeretlen hiba található az omnibox betöltésekor megjelenített alforrásokkal kapcsolatosan. Jelenleg nem áll rendelkezésre több információ.
-
Egy video kezeléssel kapcsolatos másik ismeretlen hiba kihasználható memória kezelési hiba előidézésére.
-
Ismeretlen hiba található egy stale pointerben x509-user-cert válasz feldolgozásakor. Jelenleg nem áll rendelkezésre több információ.
Megoldás
Frissítsen az 5.0.375.86-os verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 40351
Gyártói referencia: googlechromereleases.blogspot.com