Google Chrome sérülékenységek

CH azonosító

CH-5431

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.08.22.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 13.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül van néhány ismeretlen hatású, míg a többi sérülékenységet a támadók kihasználhatják bizonyos biztonsági szabályok megkerülésére és a felhasználó sérülékeny rendszerének feltörésére.

Leírás

  1. Egy parancs sorral kapcsolatos hiba URL feldolgozási problémához vezet.
    Megjegyzés: Ez a sérülékenység csak a Windows-os platformot érinti.
  2. A dobozok körvonalának kezelésekor felszabadítás utáni használatból eredő hiba (use-after-free error) lép fel.
  3. A csomópont számláló feldolgozásakor felszabadítás utáni használatból eredő hiba (use-after-free error) lép fel.
  4. Az felhasználói betűkészletek feldolgozása felszabadítás utáni használatból eredő hibához (use-after-free error) vezet.
  5. A libxml-ben az XPath feldolgozása kettős felszabadítási hibát (double-free error) vált ki.
  6. Az üres eredet által kiváltott hiba kihasználható a különböző eredetre vonatkozó házirend (cross-origin policy) megsértésre.
  7. A csúcs kezeléssel kapcsolatos hiba kihasználható a memória tartalmának módosítására.
    Megjegyzés: Ez a sérülékenység csak a Windows-os platformot érinti.
  8. Szöveg kereséskor felszabadítás utáni használatból eredő hiba (use-after-free error) lép fel.
  9. A v8 hibája kihasználható a határokon kívüli (out-of-bounds) írásra.
  10. Egy egész túlcsordulási hiba a tömb állandókkal van kapcsolatban.
    Megjegyzés: Ez a sérülékenység csak a 32bit alapúakat érinti.
  11. A “memset()”-el és PDF-el kapcsolatos hibát azonosítottak.
    Megjegyzés: Ez a sérülékenység csak a Linux platformot érinti.

Megoldás

Frissítsen a legújabb verzióra