Google Chrome sérülékenységek

CH azonosító

CH-6664

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2012.04.05.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 18.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül néhány hatása ismeretlen, míg más sérülékenységeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. A Flash Player két nem részletezett hibája kihasználható a memória felülírására a Chrome interfészben.
  2. Egy tartományon kívüli olvasási hiba (out-of-bounds read error) található a Skia vágás (clipping) kezelésében.
  3. Egy hiba található a “cross-origin policy”-ban az iframe csere kezelésekor.
  4. Egy felszabadítást követő használati hiba (use-after-free error) található a run-in-ek kezelésében.
  5. Egy felszabadítást követő használati hiba (use-after-free error) található a line box-ok kezelésében.
  6. Egy felszabadítást követő használati hiba (use-after-free error) található a v8 kötés (bindings) kezelésében.
  7. Egy felszabadítást követő használati hiba (use-after-free error) található a HTMLMediaElement kezelésében.
  8. Egy hiba található a “cross-origin policy”-ban a pop-up ablakok kezelésében.
  9. Egy felszabadítást követő használati hiba (use-after-free error) található az SVG erőforrások  kezelésében.
  10. Egy felszabadítást követő használati hiba (use-after-free error) található a média tartalmak kezelésében.
  11. Egy felszabadítást követő használati hiba (use-after-free error) található a stílus parancsok alkalmazása közben.
  12. Egy felszabadítást követő használati hiba (use-after-free error) található a “focus” események kezelésében.
  13. Egy felszabadítást követő olvasási hiba (read-after-free error) található a script kötések (bindings) kezelésében.

A sérülékenységek a 18.0.1025.151 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra