Összefoglaló
A Google Chrome olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat, érzékeny információkat szivárogtathatnak ki, spoofing támadásokat hajthatnak végre és feltörhetik a felhasználó sérülékeny rendszerét.
Leírás
- Egyes meghatározatlan homografikus sorozatok felhasználhatóak az URL sáv meghamisítására.
- Az alkalmazás nem korlátozza megfelelően a vágólaphoz történő hozzáférést. Ezt kihasználva hozzáférhető a vágólap tartalma.
- Egy stale pointer hiba található az SVG szűrőknél. Jelenleg nem áll rendelkezésre több információ.
- Egy ismeretlen hiba kihasználható a telepített összetevők, kiterjesztések megszámlálására.
- Egy felaszabadítás utáni használat (use-after-free) hiba található az értesítési előadón belül. Jelenleg nem áll rendelkezésre több információ.
- Egy ismeretlen hiba az értesítési engedélyeknél kihasználható a memória tartalmának megváltoztatására.
- “Egész szám hibák” találhatóak WebSocket-eknél. Jelenleg nem áll rendelkezésre több információ.
- Egy ismeretlen hiba a számláló node-oknál kihasználható a memória tartalmának megváltoztatására.
- Az alkalmazás túl részletesen tárolja az automatikus kiegészítő bejegyzéseket. Jelenleg nem áll rendelkezésre több információ.
- Egy stale pointer hiba található a focus kezelésénél. Jelenleg nem áll rendelkezésre több információ.
- Egy ismeretlen hiba található sandbox paraméter deszerializációjánál.
- Egy ismeretlen hiba kihasználható cross-origin képlopások kivitelezésére.
Megjegyzés: További hiba található WebSocket-ekkel kapcsolatban ami kihasználható “NULL crash” előidézésére és a felugró ablakok blokkolásának megkerülésére üres keret célok segítségével.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 41242
Gyártói referencia: googlechromereleases.blogspot.com