Google Chrome biztonsági frissítés


2017. május 3. 06:47

CH azonosító

CH-14009

Angol cím

Google Chrome security update

Felfedezés dátuma

2017.05.01.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

58.0.3029.96 előtti.

Összefoglaló

A Google Chrome magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó átveheti a rendszer feletti irányítást. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet a WebRTC hibája okozza, mellyel versenyhelyzetet teremthet a támadó, és átveheti a rendszer feletti irányítást.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 58.0.3029.96-as verzióra.

Támadás típusa

Race condition (Versenyhelyzet)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: chromereleases.googleblog.com
CVE-2017-5068 - NVD CVE-2017-5068

Legfrissebb sérülékenységek
CVE-2023-22524 – Atlassian Companion App for MacOS sérülékenysége
CVE-2023-22523 – Jira RCE sérülékenysége
CVE-2023-22522 – Confluence Data Center and Server sérülékenysége
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
Tovább a sérülékenységekhez »