Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 14.x

Összefoglaló

A Google Chrome olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére és a felhasználó sérülékeny rendszerének feltörésére.

Leírás

1. A szövegbeviteli mező kezelésében található egy felszabadulás utáni használatból hiba (use-after-free error).
2. Az SVG szövegkezelésben található hiba kihasználható egy lebontott betűtípusra történő hivatkozásra.
3. Egy hiba található az ablak prototípussal társított cross-origin kezelésben.
4. Néhány hiba található az élettartammal és threading-el kapcsolatos audió csomópont kezelésben.
5. A v8 kötésekben található egy felszabadulás utáni használatból eredő hiba (use-after-free error).
6. A v8 rejtett objektumok kezelésekor jelentkező hiba kihasználható memória kezelési hiba okozására.
7. Az árnyékoló fordítóban (shader translator) található hiba kihasználható memória kezelési hiba okozására.

A sérülékenységeket a 14.0.835.202. megelőző verziókban ismerték fel.

Megoldás

Frissítsen a 14.0.835.202. verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
SECUNIA 46308
CVE-2011-2876 - NVD CVE-2011-2876
CVE-2011-2877 - NVD CVE-2011-2877
CVE-2011-2878 - NVD CVE-2011-2878
CVE-2011-2879 - NVD CVE-2011-2879
CVE-2011-2880 - NVD CVE-2011-2880
CVE-2011-2881 - NVD CVE-2011-2881
CVE-2011-3873 - NVD CVE-2011-3873