Google Chrome sérülékenységek

CH azonosító

CH-4952

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.05.24.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 11.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat, valamint feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Egy nem részletezett hibát kihasználva, megkerülhető a felugró ablakok blokkolása.
  2. A lebegő elemek megjelenítésében lévő hibát kihasználva, stale pointer (aliasing) hibát lehet előidézni.
  3. A GPU parancsok pufferében lévő hibát kihasználva, megváltoztatható a memória tartalma.
  4. A blob-ok kezelésében lévő hibát kihasználva, nem engedélyezett memória területre lehet írni.

A sérülékenységeket a 11.0.696.71 verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra