Chrome biztonsági frissítés

CH azonosító

CH-12873

Angol cím

Chrome security Update

Felfedezés dátuma

2015.12.20.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome

Összefoglaló

A Google Chrome egy jogosulatlan távoli kódfuttatásra lehetőséget adó hiba miatt szorul frissítésre.

Leírás

A Google a sebezhetőség technikai részleteit egyelőre nem hozta nyilvánosságra, mindössze annyit árult el, hogy a biztonsági rés speciálisan szerkesztett weboldalakkal válhat kihasználhatóvá. A támadónak mindössze azt kell elérnie, hogy a felhasználó egy sebezhető böngésző segítségével letöltsön egy ilyen kártékony oldalt. Ekkor tetszőleges kódok lefuttatására nyílhat mód.

Megoldás

A 47.0.2526.106 verzió már nem tartalmazza a sérülékenységet.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »