跳至主內容

Google Chrome 多個漏洞

最後更新 2011年01月28日 發佈日期: 2010年09月06日 2652 觀看次數

風險: 中度風險

在 Google Chrome 發現多個漏洞,攻擊者可利用漏洞繞過保安限制、修改某些資料或控制受影響的系統。

1. 由於產生與處理焦點相關的記憶體損毀錯誤,攻擊者可利用漏洞執行任意程式碼。

2. 由於產生與 SVG 過慮器相關的記憶體損毀錯誤,攻擊者可利用漏洞執行任意程式碼。

3. 由於 Notifications 顯示器內產生記憶體已釋放錯誤,攻擊者可利用漏洞執行任意程式碼。

4. 由於產生與 Notification 權限相關的記憶體損毀錯誤,攻擊者可利用漏洞執行任意程式碼。

5. 由於處理空白框架目標時產生錯誤,攻擊者可利用漏洞繞過 Pop-up 阻截器。

6. 由於產生與 homographic 序列相關的錯誤,攻擊者可利用漏洞假冒網址列。

7. 對剪貼簿內容的存取並未作出安全限制。

8. 攻擊者可利用不明錯誤列舉已安裝的擴充功能(extensions)。

9. 攻擊者可利用與 WebSockets 相關的不明錯誤終止瀏覽器。

10. 攻擊者可利用 WebSockets 內的整數錯誤執行任意程式碼。

11. 由於產生與計數器節點相關的記憶體損毀錯誤,攻擊者可利用漏洞執行任意程式碼。

12. 瀏覽器儲存過多自動完成(autocomplete)項目。

13. 產生沙箱參數反序列化(deserialization)錯誤。

14. 產生可導致跨源盜取影像的不明錯誤。


影響

  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露

受影響之系統或技術

  • Google Chrome 6.0.472.53 之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

升級至 Google Chrome 版本 6.0.472.53:
http://www.google.com/chrome


漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結