Google Chrome 多個漏洞
最後更新
2014年06月11日 14:34
發佈日期:
2014年06月11日
1045
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在 Google Chrome 發現漏洞，惡意使用者可利用漏洞進行跨網站指令碼攻擊、繞過部分保安限制及控制用戶的系統。
- 該應用程式附載了 Adobe Flash Player 受影響的版本。
- filesystem api 存有釋放後使用錯誤。
- 利用 SPDY 內的錯誤導致越界讀取。
- 利用剪貼簿內的錯誤導致緩衝區滿溢。
- 利用媒體內的錯誤導致堆陣緩衝區滿溢。
成功利用漏洞 #2、#4 及 #5 會允許執行任意程式碼。
影響
- 跨網站指令碼
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- 版本 35.0.1916.153 之前。
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至 35.0.1916.153。
漏洞識別碼
- CVE-2014-0531
- CVE-2014-0532
- CVE-2014-0533
- CVE-2014-0534
- CVE-2014-0535
- CVE-2014-0536
- CVE-2014-3154
- CVE-2014-3155
- CVE-2014-3156
- CVE-2014-3157
資料來源
相關連結
分享至