Google Chrome többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 4.x

Összefoglaló

Néhány sérülékenységet fedeztek fel a Google Chrome böngészőjében, melyek egy része ismeretlen hatású, más részeit rosszindulatú támadók kihasználhatják spoofing támadások végrehajtására és biztonsági korlátozások megkerülésére.

Leírás

Néhány sérülékenységet fedeztek fel a Google Chrome böngészőjében, melyek egy része ismeretlen hatású, más részeit rosszindulatú támadók kihasználhatják spoofing támadások végrehajtására és biztonsági korlátozások megkerülésére.

1. Versenyhelyzetek és mutató hibák léphetnek fel a sandbox szerkezetének hibái miatt.
2. Hiba található a fennálló metaadatoknál többek között a Web adatbázisoknál és STS-ben.
3. Az alkalmazás feldolgozza a HTTP fejléceket a SafeBrowsing ellenőrzés befejezése előtt.
4. Memória hiba léphet fel szabálytalan SVG fájlok kezelésekor.
5. Egész típusú túlcsordulási hibákat találtak egyes nem meghatározott WebKit JavaScript objektumokban.
6. Az alap HTTP azonosító dialógus rövidíti(levágja) az URL-eket.
7. Egy ismeretlen hiba kihasználható a letöltésre figyelmeztető dialógus megkerülésére.
8. Egy ismeretlen hiba kihasználható a cross-origin házirend megkerülésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 39029
Egyéb referencia: googlechromereleases.blogspot.com
CVE-2010-1228 - NVD CVE-2010-1228
CVE-2010-1229 - NVD CVE-2010-1229
CVE-2010-1230 - NVD CVE-2010-1230
CVE-2010-1231 - NVD CVE-2010-1231
CVE-2010-1232 - NVD CVE-2010-1232
CVE-2010-1233 - NVD CVE-2010-1233
CVE-2010-1234 - NVD CVE-2010-1234
CVE-2010-1235 - NVD CVE-2010-1235
CVE-2010-1236 - NVD CVE-2010-1236
CVE-2010-1237 - NVD CVE-2010-1237