CH azonosító
CH-11518Angol cím
GOOGLE Chrome vulnerabilityFelfedezés dátuma
2014.08.12.Súlyosság
KözepesÉrintett rendszerek
ChromeÉrintett verziók
GOOGLE Chrome (36.0.1985.15, 36.0.1985.16, 36.0.1985.17, 36.0.1985.18, 36.0.1985.99, 36.0.1985.133, 36.0.1985.132, 36.0.1985.30, 36.0.1985.135, 36.0.1985.31, 36.0.1985.134, 36.0.1985.32, 36.0.1985.125, 36.0.1985.126, 36.0.1985.19, 36.0.1985.128, 36.0.1985.12, 36.0.1985.14, 36.0.1985.13, 36.0.1985.28, 36.0.1985.29, 36.0.1985.6, 36.0.1985.26, 36.0.1985.5, 36.0.1985.4, 36.0.1985.27, 36.0.1985.42, 36.0.1985.43, 36.0.1985.40, 36.0.1985.41, 36.0.1985.138, 36.0.1985.139, 36.0.1985.130, 36.0.1985.25, 36.0.1985.131, 36.0.1985.24, 36.0.1985.23, 36.0.1985.22, 36.0.1985.37, 36.0.1985.38, 36.0.1985.39, 36.0.1985.50, 36.0.1985.51, 36.0.1985.52, 36.0.1985.53, 36.0.1985.54, 36.0.1985.103, 36.0.1985.8, 36.0.1985.104, 36.0.1985.105, 36.0.1985.106, 36.0.1985.34, 36.0.1985.33, 36.0.1985.1, 36.0.1985.36, 36.0.1985.2, 36.0.1985.35, 36.0.1985.3, 36.0.1985.48, 36.0.1985.129, 36.0.1985.49, 36.0.1985.60, 36.0.1985.61, 36.0.1985.124, 36.0.1985.64, 36.0.1985.123, 36.0.1985.65, 36.0.1985.122, 36.0.1985.62, 36.0.1985.63, 36.0.1985.47, 36.0.1985.46, 36.0.1985.45, 36.0.1985.44, 36.0.1985.57, 36.0.1985.58, 36.0.1985.55, 36.0.1985.56, 36.0.1985.76, 36.0.1985.75, 36.0.1985.74, 36.0.1985.73, 36.0.1985.72, 36.0.1985.70, 36.0.1985.59, 36.0.1985.66, 36.0.1985.67, 36.0.1985.68, 36.0.1985.69, 36.0.1985.101, 36.0.1985.102, 36.0.1985.100, 36.0.1985.85, 36.0.1985.84, 36.0.1985.87, 36.0.1985.86, 36.0.1985.81, 36.0.1985.83, 36.0.1985.82, 36.0.1985.142, 36.0.1985.79, 36.0.1985.141, 36.0.1985.140, 36.0.1985.77, 36.0.1985.78, 36.0.1985.98, 36.0.1985.97, 36.0.1985.96, 36.0.1985.95, 36.0.1985.94, 36.0.1985.93, 36.0.1985.92, 36.0.1985.91, 36.0.1985.21, 36.0.1985.20, 36.0.1985.88, 36.0.1985.89, 36.0.1985.90)
Összefoglaló
A GOOGLE Chrome több sérülékenysége vált ismertté.
Leírás
- A Public Key Pinning (PKP) nem megfelelően veszi figyelembe az SPDY kapcsolatokat melyet kihasználva a rosszindulatú távoli felhasználók nyilvánosságra hozhatnak bizonyos rendszerinformációkat, illetve érzékeny és magánjellegű adatokat.
- A Blink Web Sockets implementation modules/websockets/WorkerThreadableWebSocketChannel.cpp “Use-after-free ” sérülékenysége vált ismertté melyet kihasználva a támadók szolgáltatás megtagadást okozhatnak.
- Több ismeretlen sebezhetőséget publikáltak melyet kihasználva támadók szolgáltatás megtagadást, vagy más támadást okozhatnak, ismeretlen vektorok segítségével.
A sérülékenység a Windows, OS X, and Linux operációs rendszereken a 36.0.1985.143 előtti androidon pedig a 36.0.1985.135 előtti verziókat érinti.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-3165 - NVD CVE-2014-3165
CVE-2014-3166 - NVD CVE-2014-3166
CVE-2014-3167 - NVD CVE-2014-3167
Gyártói referencia: src.chromium.org
Gyártói referencia: code.google.com
Gyártói referencia: googlechromereleases.blogspot.com
Gyártói referencia: googlechromereleases.blogspot.com