Google Chrome 多個漏洞
最後更新
2014年01月15日 11:02
發佈日期:
2014年01月15日
1059
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在 Google Chrome 發現多個漏洞，惡意使用者可利用漏洞進行偽冒攻擊、繞過保安限制及控制使用者的系統。
- Web workers 存有使用後釋放錯誤。
- 存有與表單有關的使用後釋放錯誤。
- 攻擊者可利用不明的錯誤偽冒網址列。
- 攻擊者可利用與 Google 賬戶非提示性同步有關的錯誤繞過保安限制。
- 存有與語音輸入元素有關的使用後釋放錯誤
- 存有多個不明的錯誤。
成功利用漏洞 #1、#2、#5 及 #6 可允許攻擊者執行任意程式碼。
影響
- 遠端執行程式碼
- 繞過保安限制
- 仿冒
受影響之系統或技術
- 視窗及 Chrome Frame 版 Google Chrome 32.0.1700.76 之前的版本
- Mac 及 Linux 版 Google Chrome 32.0.1700.77 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至視窗及 Chrome Frame 版 Google Chrome 32.0.1700.76。
- 更新至 Mac 及 Linux 版 Google Chrome 32.0.1700.77。
漏洞識別碼
資料來源
相關連結
分享至