Összefoglaló
A Google Chrome egy olyan sérülékenységét azonosították, melyet a távoli támadók
kihasználhatnak szolgáltatás megtagadás okozására vagy a sérülékeny rendszer feltörésére.
Leírás
A Google Chrome egy olyan sérülékenységét azonosították, melyet a távoli támadók kihasználhatnak szolgáltatás megtagadás okozására vagy a sérülékeny rendszer feltörésére.
A problémát a WebKit SVGList objektumok feldolgozásakor fellépő hibás memória kezelése okozza, amit a támadók kihasználhatnak az érintett böngésző összeomlásának előidézésére vagy tetszőleges kód futtatására, amikor a felhasználó ellátogat egy káros weboldalra.
A sérülékenységet az 1.0.154.65-nél korábbi verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: code.google.com
Egyéb referencia: googlechromereleases.blogspot.com
Gyártói referencia: www.google.com
SECUNIA 35095
SECUNIA 35056
Egyéb referencia: www.vupen.com
CVE-2009-0945 - NVD CVE-2009-0945