Google Chrome 記憶體損毀及繞過保安限制的漏洞

在 Google Chrome 發現多個漏洞，遠端攻擊者可利用漏洞繞過保安限制、取得敏感資料、導致阻斷服務或控制受影響的系統。

1. 由於產生不明的錯誤，允許網站繞過封鎖快顯視窗的功能。

2. 由於 CSS 在設計上產生錯誤，允許攻擊者進行跨網域指令碼攻擊 (cross-domain scripting attacks)。

3. 由於產生與封鎖快顯視窗功能有關的記憶體損毀錯誤，攻擊者可利用漏洞執行任意程式碼。

4. 由於瀏覽器沒有防止對目錄執行 XMLHttpRequests。

5. 由於產生與捷徑字元有關的不明錯誤。

6. 由於產生與 canvas 畫圖有關的不明記憶體損毀錯誤，攻擊者可利用漏洞執行任意程式碼。

7. 由於產生與圖像解碼有關的不明記憶體損毀錯誤，攻擊者可利用漏洞執行任意程式碼。

8. 由於產生與刪除 Referer有關的不明錯誤。

9. 由於產生不明的跨網域存取錯誤 (cross-domain access error)。

10. 由於產生與點陣圖還原序列化 (bitmap deserialization) 有關的不明錯誤。

11. 由於處理大量的 URLs 時產生不明的錯誤，攻擊者可利用漏洞終止受影響的瀏覽器。