Összefoglaló
A Google Chrome egy sérülékenységét jelentették, amit kihasználva a támadók clickjacking támadásokat hajthatnak végre.
Leírás
A sérülékenységet a beágyazott Flash objektumok átlátszatlanságának kezelése során keletkező hiba okozza, amit kihasználva hozzá lehet férni a rendszerhez kapcsolt mikrofonhoz és webkamerához, ha a felhasználó rákattint egy speciálisan megszerkesztett Flash objektumra.
A sérülékenységet a 27.0.1453.116 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: googlechromereleases.blogspot.com
CVE-2013-2866 - NVD CVE-2013-2866
SECUNIA 53867
