Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 11.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat, valamint feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Egy nem részletezett hibát kihasználva, megkerülhető a felugró ablakok blokkolása.
2. A lebegő elemek megjelenítésében lévő hibát kihasználva, stale pointer (aliasing) hibát lehet előidézni.
3. A GPU parancsok pufferében lévő hibát kihasználva, megváltoztatható a memória tartalma.
4. A blob-ok kezelésében lévő hibát kihasználva, nem engedélyezett memória területre lehet írni.

A sérülékenységeket a 11.0.696.71 verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
CVE-2011-1801 - NVD CVE-2011-1801
CVE-2011-1804 - NVD CVE-2011-1804
CVE-2011-1806 - NVD CVE-2011-1806
CVE-2011-1807 - NVD CVE-2011-1807
SECUNIA 44678