Google Chrome 多個漏洞
最後更新
2013年03月28日 11:34
發佈日期:
2013年03月28日
1239
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在 Google Chrome 發現多個漏洞，惡意使用者可利用漏洞繞過某些保安限制及控制使用者的系統。
- 在 Web Audio 發生釋放後使用錯誤
- 在 URL 載入器發生越界讀取錯誤
- 在擴充功能的彈出式視窗發生釋放後使用錯誤
- 在擴充功能書籤 API 發生釋放後使用錯誤
- 應用程式沒有適當確定在自己的程序運行獨立的網站
- 在 USB 應用程式 API 發生有關記憶安全的不明錯誤
- 當驗證有關檔案限權的擴充功能權限 API 使用時發生錯誤
- 由於在某些情況下貼上主動式標籤，導致發生錯誤
影響
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- Google Chrome 25.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 26.0.1410.43.
漏洞識別碼
- CVE-2013-0916
- CVE-2013-0917
- CVE-2013-0918
- CVE-2013-0919
- CVE-2013-0920
- CVE-2013-0921
- CVE-2013-0922
- CVE-2013-0923
- CVE-2013-0924
- CVE-2013-0925
- CVE-2013-0926
資料來源
相關連結
分享至