Google Chrome biztonsági frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

59.0.3071.104-előtti.

Összefoglaló

A Google Chrome két magas, és egy közepes kockázati besorolású biztonsági hibáját javították. A biztonsági réseket kihasználva a támadók átvehetik a rendszer feletti irányítást.

Leírás

Az alábbiakban részletezett hibák javítása történt meg:

• Sandbox környezetből való kiszabadulás lehetősége az IndexedDB-ben.
• Lefoglalt területen kívüli (Out of bounds) memória olvasásának lehetősége a V8-ban.
• Tartományhamisítás (Domain spoofing) lehetősége az Omnibox-ban.

Megoldás

Megoldás

Frissítsen a 59.0.3071.104-es verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: chromereleases.googleblog.com
CVE-2017-5087 - NVD CVE-2017-5087
CVE-2017-5088 - NVD CVE-2017-5088
CVE-2017-5089 - NVD CVE-2017-5089