Google Chrome V8 Javascript 引擎讀取記憶體漏洞
最後更新
2011年01月28日
發佈日期:
2009年08月27日
2702
觀看次數
風險: 中度風險
在 Google Chrome 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於 V8 Javascript引擎產生錯誤，允許特製的網頁讀取未被允許的記憶體、繞過保安檢查及導致未被允許的資料洩漏或執行任意程式碼。
已報告在處理經由 MD2 或 MD4 雜湊演算法 (hashing algorithms) 簽發的憑證時會存生漏洞。
影響
- 遠端執行程式碼
受影響之系統或技術
- Google Chrome 2.0.172.43 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 Google Chrome 2.0.172.43 版本:
http://www.google.com/chromed
漏洞識別碼
資料來源
相關連結
分享至