Google Chrome 多個漏洞
最後更新
2011年01月28日
發佈日期:
2010年03月19日
2839
觀看次數
風險: 中度風險
在 Google Chrome 發現多個漏洞,遠端攻擊者可利用漏洞繞過保安限制、洩露敏感資料或控制受影響的系統。
1. 由於沙箱 (sandbox) 內產生競爭條件 (race condition ) 及指標錯誤(pointer errors)所引致。
2. 由於持續的metadata(例如 Web Databases 及 STS) 錯誤所引致。
3. 由於在 SafeBrowsing 檢查前已處理HTTP標頭的資料所引致。
4. 由於處理異常的SVG時產生記憶體損毀錯誤,攻擊者可利用漏洞執行任意程式碼。
5. 由於 WebKit JavaScript 物件產生整數滿溢錯誤,攻擊者可利用漏洞執行任意程式碼。
6. 由於 HTTP 基本認證訊息的 URL截字錯誤所引致。
7. 由於下載警告訊息的錯誤所引致。
8. 由於不明的錯誤,允許攻擊者繞過跨來源的攻擊 (cross-origin bypass attacks)。
9. 由於處理空白的SVG元件時產生記憶體損毀錯誤所引致。
影響
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- Google Chrome 4.1.249.1036 之前的版本
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 升級至 Google Chrome 4.1.249.1036 版本:
http://www.google.com/chrome
漏洞識別碼
- 暫無 CVE 可提供
資料來源
分享至