Показано с 1 по 3 из 3.

Множественные уязвимости в Google Chrome

  1. #1
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254

    Множественные уязвимости в Google Chrome

    09 июня, 2011

    Программа: Google Chrome версии до 12.0.742.91

    Опасность: Высокая

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, получить доступ к важным данным, произвести XSS нападение и скомпрометировать целевую систему.

    1. Уязвимость существует из-за ошибки использования после освобождения при обработке чисел с плавающим знаком.

    2. Уязвимость существует из-за ошибки использования после освобождения в механизме специальной поддержки (Accessibility).

    3. Уязвимость существует из-за ошибки, относящейся к обработке CSS стилей. Удаленный пользователь может получить доступ к истории посещений сайтов.

    4. Уязвимость существует из-за неизвестной ошибки, которая позволяет злоумышленнику обойти ограничения на доступ к установленным расширениям браузера.

    5. Уязвимость существует из-за ошибки разыменования указателя в фреймворке для расширений браузера.

    6. Уязвимость существует из-за ошибки, связанной с обработкой расширений браузера. Удаленный пользователь может выполнить произвольный JavaScript сценарий в браузере жертвы на новых вкладках.

    7. Уязвимость существует из-за ошибки использования после освобождения в инструментах разработчика.

    8. Уязвимость существует из-за неизвестной ошибки, относящейся к удалению данных из истории посещения страниц. Удаленный пользователь может вызвать повреждение памяти.

    9. Уязвимость существует из-за ошибки использования после освобождения при загрузке изображений.

    10. Уязвимость существует из-за неизвестной ошибки, которая может позволить злоумышленнику внедрить вредоносное расширение на страницы "chrome://".

    11. Уязвимость существует из-за ошибки в v8, которая позволяет злоумышленнику обойти политику единства происхождения.

    12. Уязвимость существует из-за ошибки, относящейся к DOM. Удаленный пользователь может обойти политику единства происхождения.

    URL производителя: www.google.com/chrome

    Решение: Установите последнюю версию 12.0.742.91 с сайта производителя.

    securitylab.ru

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    07.03.2011
    Адрес
    Украина, Винница
    Сообщений
    43
    Вес репутации
    22
    То есть последняя версия является более безопасной или в ней просто решены некоторые (перечисленные выше проблемы)?

    Возможно стоит внести некоторые изменения в дефолтные настройки для повышения безопасности?

  4. #3
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Цитата Сообщение от kristart Посмотреть сообщение
    То есть последняя версия является более безопасной или в ней просто решены некоторые (перечисленные выше проблемы)?
    В последней версии решены все перечисленные выше проблемы и именно из-за этого она является более безопасной.


    Цитата Сообщение от kristart Посмотреть сообщение
    Возможно стоит внести некоторые изменения в дефолтные настройки для повышения безопасности?
    Посоветовал бы отключить Java-скрипты, правда функционал некоторых сайтов может пострадать, но там можно внести доверенные сайты в исключения. Не люблю Chrome из-за невозможности отключить фреймы, ифреймы и т.д., либо не нашёл просто где.

Похожие темы

  1. Множественные уязвимости в Google Chrome
    От olejah в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 25.03.2011, 21:50
  2. Множественные уязвимости в Google Chrome
    От olejah в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 03.09.2010, 20:32
  3. Множественные уязвимости в Google Chrome
    От olejah в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 23.08.2010, 19:35
  4. Множественные уязвимости в Google Chrome
    От olejah в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 01.08.2010, 12:28
  5. Множественные уязвимости в Google Chrome
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 02.02.2009, 19:24

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01664 seconds with 19 queries