Google Chrome sérülékenységei

2011. szeptember 19. 12:47

CH azonosító

CH-5574

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.09.18.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 13.x

Összefoglaló

A Google Chrome olyan sérülékenységeit jelentették, amelyek egy része ismeretlen hatással rendelkezik, míg más sérülékenységet a támadók kihasználva spoofing és cross-site scripting (CSS/XSS) támadásokat hajthatnak végre, bizalmas adatokat szivárogtathatnak ki, megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A tanúsítvány gyorsítótárban versenyhelyzet léphet fel.
A Windows Media Player bővítményének hibája kihasználható a rendszer Flash akaratlan hozzáféréséhez.
A v8 script objektum kötegelőkben hiba található.
Egy nem részletezett hibát kihasználva tetszőleges tartalom jeleníthető meg, miközben egy megbízható weboldal URL-je jelenik meg a címsorban.
A PDF bővítmény szemét gyűjtő komponensében hiba található.
A Mac telepítő egy hibájából adódóan zárolt fájlokat hoz létre nem megbízható módon.
Megjegyzés: ez csak a Mac-es verziót érint.
A média pufferek egy hibáját kihasználva az alkalmazás határain túli olvasás idézhető elő.
Az “unload” esemény kezelőben egy felszabadítás utáni használatból eredő hiba (use-after-free error) található.
A dokumentum betöltőben egy felszabadítás utáni használatból eredő hiba (use-after-free error) található.
Az előre gomb kezelése során fellépő nem részletezett hibát kihasználva tetszőleges tartalom jeleníthető meg, miközben egy megbízható weboldal URL-je jelenik meg a címsorban.
A doboz kezelő egy hibáját kihasználva az alkalmazás határain túli olvasás idézhető elő.
A Khmer karakterek kezelése során fellépő hibát kihasználva az alkalmazás határain túli olvasás idézhető elő.
A videó kezelő egy hibáját kihasználva az alkalmazás határain túli olvasás idézhető elő.
A v8-ban egy off-by-one hiba található.
A bővítmény kezelőben egy felszabadítás utáni használatból eredő hiba található.
A ruby-ban és táblázat stílus kezelőben egy felszabadítás utáni használatból eredő hiba található.
A stíluslap kezelőben található hiba elévült csomópontot idézhet elő.
A v8 egy meghatározatlan hibáját kihasználva megsérthető a “cross-origin” házirend.
A fókusz vezérlőben egy felszabadítás utáni használatból eredő hiba (use-after-free error) található.
A libxml XPath kezelőben egy kétszeres felszabadítási hiba található.
Egy nem részletezett hibát kihasználva a nem galéria oldalakhoz helytelen jogosultságok rendelhetőek.
A táblázatok stílus kezelőjében egy felszabadítás utáni használatból eredő hiba (use-after-free error) található.
A PDF komponens egy hibája miatt hibás karakterlánc beolvasás léphet fel.
Egy nem részletezett hiba miatt a beépített v8 objektumokhoz akaratlan hozzáférés szerezhető.
A tibeti karakterek kezelése során fellépő hibáját kihasználva az alkalmazás határain túli olvasás idézhető elő.
A háromszög tömbök (triangle array) kezelése során fellépő hibáját kihasználva az alkalmazás határain túli olvasás idézhető elő.
A v8 objektumok lezárása során típus keveredési hiba léphet fel.