跳至主內容

Google Chrome 多個漏洞

最後更新 2011年01月28日 發佈日期: 2010年05月28日 2701 觀看次數

風險: 中度風險

在 Google Chrome 發現多個漏洞,攻擊者可利用漏洞繞過保安限制、偽造 URL或控制受影響的系統。

1. 與 URL 規範化關聯的錯誤。

2. 不明的錯誤引致攻擊者能夠經由卸載事件標頭來偽造 URL 地址。

3. 在安全瀏覽互動中存在不明的記憶體錯誤。

4. 不明的錯誤引致攻擊者能夠繞過白名單模式的阻擋器附加元件。

5. 在拖放功能上存在不明的記憶體錯誤。

6. 不正確地執行 Javascript 內的延伸內容。


影響

  • 遠端執行程式碼
  • 繞過保安限制
  • 仿冒

受影響之系統或技術

  • Google Chrome 5.0.375.55 之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

升級至 Google Chrome 版本 5.0.375.55 :
http://www.google.com/chrome


漏洞識別碼


資料來源