Google Chrome 多個漏洞
最後更新
2012年09月03日 14:10
發佈日期:
2012年09月03日
1852
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在 Google Chrome發現多個漏洞，惡意使用者可利用漏洞，進行跨網站指令碼攻擊，控制使用者系統。
- 當處理換行時產生越界寫入錯誤。
- 在運行程序內存在鑄造錯誤。
- 當處理 XMLHttpRequest 請求時， 存在爭用情況錯誤。
- 當載入URLs產生錯誤，惡意使用者可利用漏洞，導致緩衝過時。
- 在XSL轉換時，存在鑄造錯誤。
- 當處理某些 SSL 資料時，惡意使用者可利用漏洞進行跨網站指令碼攻擊。
影響
- 跨網站指令碼
- 遠端執行程式碼
受影響之系統或技術
- Google Chrome 21.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 21.0.1180.89.
漏洞識別碼
- CVE-2012-2865
- CVE-2012-2866
- CVE-2012-2867
- CVE-2012-2868
- CVE-2012-2869
- CVE-2012-2870
- CVE-2012-2871
- CVE-2012-2872
資料來源
相關連結
分享至