Google Chrome 多個漏洞
最後更新
2012年06月28日 11:55
發佈日期:
2012年06月28日
3605
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在 Google Chrome 發現多個漏洞,惡意的使用者可利用漏洞洩露某些資料,繞過某些保安限制,及控制使用者系統。
- 惡意的使用者可利用一個不明錯誤,洩露 iFrame 的片段ID,及阻止其他沙箱過程。
- 在處理表格的節,計數器版面,SVG資源處理,SVG繪畫,Mac UI,處理第一個字母及自動填入版面時,產生使用已釋放的記憶體內容錯誤。
- 在處理質地及自動填入版面時,產生一個不明錯誤。
- 在處理SVG過濾器,PDF節及質地轉換時,產生越界閱讀錯誤。
- 在PDF節及Matroska容器中,存在「整數」滿溢錯誤。
- 在設定陣列的值時產生錯誤,惡意的使用者可利用漏洞,導致Null指標解除參照。
- 在PDF影像編碼解碼器存在Null指標解除參照錯誤。
- 在PDF JS API產生錯誤,惡意的使用者可利用漏洞,導致緩衝記憶體滿溢。
影響
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- Google Chrome 19.x
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 更新至版本 20.0.1132.43.
漏洞識別碼
- CVE-2012-2764
- CVE-2012-2815
- CVE-2012-2816
- CVE-2012-2817
- CVE-2012-2818
- CVE-2012-2819
- CVE-2012-2820
- CVE-2012-2821
- CVE-2012-2822
- CVE-2012-2823
- CVE-2012-2824
- CVE-2012-2826
- CVE-2012-2827
- CVE-2012-2828
- CVE-2012-2829
- CVE-2012-2830
- CVE-2012-2831
- CVE-2012-2832
- CVE-2012-2833
- CVE-2012-2834
資料來源
相關連結
分享至