Google Chrome sérülékenységek

CH azonosító

CH-10091

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2013.12.04.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 31.x

Összefoglaló

A Google Chrome sérülékenységeit jelentették, amelyeket kihasználva a támadók hamisításos és munkamenet rögzítéses támadásokat hajthatnak végre és feltörhetik a felhasználó rendszerét.

Leírás

  1. Szinkronizálás közben a 302-es HTTP státusz kezelésekor fellépő hiba kihasználható munkamenet rögzítéses támadás végrehajtására.
  2. A szerkesztési funkcióban található egy felszabadítás utáni felhasználás típusú hiba.
  3. Egy, a modális dialógusokkal kapcsolatos hiba kihasználható a címsor tartalmának hamisítására.
  4. Található néhány további nem részletezett hiba a szoftverben.
  5. A v8-beli nem részletezett hiba kihasználható puffer túlcsordulás előidézésére.
  6. Egy címtartományon kívül történő írási hiba található a v8-ban.
  7. Egy címtartományon kívül történő olvasási hiba található a v8-ban.

A #2, #5 és #6 sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységek a 31.0.1650.63 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra