跳至主內容

Google Chrome 多個漏洞

最後更新 2011年01月28日 發佈日期: 2010年03月19日 2813 觀看次數

風險: 中度風險

在 Google Chrome 發現多個漏洞,遠端攻擊者可利用漏洞繞過保安限制、洩露敏感資料或控制受影響的系統。

1. 由於沙箱 (sandbox) 內產生競爭條件 (race condition ) 及指標錯誤(pointer errors)所引致。

2. 由於持續的metadata(例如 Web Databases 及 STS) 錯誤所引致。

3. 由於在 SafeBrowsing 檢查前已處理HTTP標頭的資料所引致。

4. 由於處理異常的SVG時產生記憶體損毀錯誤,攻擊者可利用漏洞執行任意程式碼。

5. 由於 WebKit JavaScript 物件產生整數滿溢錯誤,攻擊者可利用漏洞執行任意程式碼。

6. 由於 HTTP 基本認證訊息的 URL截字錯誤所引致。

7. 由於下載警告訊息的錯誤所引致。

8. 由於不明的錯誤,允許攻擊者繞過跨來源的攻擊 (cross-origin bypass attacks)。

9. 由於處理空白的SVG元件時產生記憶體損毀錯誤所引致。


影響

  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露

受影響之系統或技術

  • Google Chrome 4.1.249.1036 之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。


漏洞識別碼

  • 暫無 CVE 可提供

資料來源