Google Chrome frissítések


2014. október 9. 08:43

CH azonosító

CH-11701

Angol cím

Google Chrome updates

Felfedezés dátuma

2014.10.08.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

GOOGLE Chrome 38.0.2125.7

Összefoglaló

A Google Chrome új frissítései több korábbi sérülékenységet javítanak.

Leírás

Az új frissítések által megszüntetett hibák, jogosulatlan rendszerhozzáférésre, biztonsági szabályok megkerülésére és kódfuttatásra adhattak lehetőséget.

A fejlesztők az alábbi funkciók, összetevők kapcsán szüntettek meg sérülékenységeket:
– V8, IPC
– PDFium
– Events
– Rendering
– DOM
– Session Management
– Web Workers
– sandbox
– XSS Auditor.

 

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

OTHER:isbk.hu
CVE-2014-3188 - NVD CVE-2014-3188
CVE-2014-3189 - NVD CVE-2014-3189
CVE-2014-3190 - NVD CVE-2014-3190
CVE-2014-3191 - NVD CVE-2014-3191
CVE-2014-3192 - NVD CVE-2014-3192
CVE-2014-3193 - NVD CVE-2014-3193
CVE-2014-3194 - NVD CVE-2014-3194
CVE-2014-3195 - NVD CVE-2014-3195
CVE-2014-3196 - NVD CVE-2014-3196
CVE-2014-3197 - NVD CVE-2014-3197
CVE-2014-3198 - NVD CVE-2014-3198
CVE-2014-3200 - NVD CVE-2014-3200

Legfrissebb sérülékenységek
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
Tovább a sérülékenységekhez »