Google Chrome sérülékenységek

2011. április 28. 12:42

CH azonosító

CH-4823

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.04.27.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 10.x

Összefoglaló

A Google Chrome számos sérülékenységét jelentették, amelyeket a támadók kihasználhatnak egyes biztonsági szabályok megkerülésére, érzékeny információk közzétételére, spoofing támadásokra, valamint feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

Meghatározatlan hibát okoz a lebegő objektumok kezelése során egy érvénytelen mutató.
Az adatbázis kezelőben verseny helyzet kialakulását eredményezi egy láncolt lista.
Megjegyzés: Ez a sérülékenység csak a Linux-os és a Mac-s verziókat érinti.
A MIME kezelés nem biztosítja a szálak megfelelő biztonságát.
Egy kiterjesztés “tabs” jogosultsággal lehetővé teszi helyi fájlokhoz való hozzáférés megszerzését.
A lebegő renderelésben egy egész túlcsordulási hiba van.
A blob-okkal kapcsolatos hiba kihasználható az azonos eredetű szabályzat megsértésére.
Egy nem részletezett hiba kihasználható a renderelési folyamatok közötti interferencia okozására.
Megjegyzés: Ez a sérülékenység csak a Linux-os verziókat érinti.
A “<ruby>” tag-ek és a CSS feldolgozásakor használat utáni felszabadítási hiba (use-after-free error) lép fel.
A lebegő kiválasztó listák kezelése során típus típuskonverziós hiba lép fel.
A változás (mutation) eseményekhez kapcsolódó hiba kihasználható a csomópont fák megváltoztatására.
A rétegezés kódban (layering code) lévő elévült (stale) mutatókkal kapcsolatos egy nem részletezett hiba.
A sandbox kezdeményezésekor verseny helyzet alakulhat ki.
Megjegyzés: Ez a sérülékenység csak a Linux-os verziókat érinti.
A félbeszakított betöltések és navigációs hibák hatással lehetnek az URL címsor meghamisítására.
A drop-down listák kezelésekor az elévült mutatók egy részletesen nem ismertetett hibát okoznak.
A magasság kiszámításakor az elévült mutatók egy részletesen nem ismertetett hibát okoznak.
A WebSocket kezelésekor egy használat utáni felszabadítási hiba (use-after-free error) lép fel.
A fájl párbeszéd ablak kezelésében hibát okoznak a gazdátlan (dangling) mutatók.
A DOM id map-ek kezelésében hibát okoznak a gazdátlan (dangling) mutatók.
Az átirányítások és a kézi újratöltések kihasználhatóak az URL címsor meghamisítására.
A DOM id-k kezelésekor egy használat utáni felszabadítási hiba (use-after-free error) lép fel.
A PDF formátumok kezelésében hibát okoznak az elévült mutatók.