Google Chrome 多個漏洞
最後更新
2011年02月07日 16:55
發佈日期:
2011年02月07日
3031
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在 Google Chrome 發現多個漏洞,遠端攻擊者可利用漏洞繞過保安限制、取得敏感資料、導致阻斷服務或執行任意程式碼。
1. 處理音訊時產生競爭狀態,攻擊者可利用漏洞控制受影響的系統。
2. 產生與 "stat()" 相關的錯誤,導致沙箱洩漏。
3. 載入影像時產生記憶體用後釋放錯誤,攻擊者可利用漏洞執行任意程式碼。
4. 產生與拖放相關的來源驗證錯誤,導致資料洩露。
5. 產生與缺少鑰匙的延伸功能相關的錯誤,導致應用程式終止。
6. 產生與列印 PDF 相關的記憶體損毀錯誤,攻擊者可利用漏洞執行任意程式碼。
7. 當合併自動輸入設定檔時產生錯誤。
8. 適用於 Mac 的 SSL 程式庫產生錯誤,導致應用程式終止。
9. 產生與音量設定相關的錯誤,導致應用程式終止。
影響
- 遠端執行程式碼
受影響之系統或技術
- Google Chrome 9.0.597.84 之前的版本
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 升級至 Google Chrome 版本 9.0.597.84
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至