Показано с 1 по 4 из 4.

Множественные уязвимости в Google Chrome

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Множественные уязвимости в Google Chrome

    26 августа, 2009

    Программа: Google Chrome версии до 2.0.172.43

    Опасность: Высокая

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, произвести спуфинг атаку и скомпрометировать целевую систему.
    1. Уязвимость существует из-за ошибки в V8 JavaScript механизме. Удаленный пользователь может с помощью специально сформированного Web сайта получить доступ на чтение запрещенных участков памяти и получить доступ к потенциально важным данным или выполнить произвольный код в пределах песочницы Google Chrome.
    2. Уязвимость существует из-за того, что браузер позволяет SSL подключение к серверам, использующим сертификаты, подписанные MD2 и MD4 алгоритмами хеширования. Удаленный пользователь может подменить сертификат или произвести коллизионную атаку.
    3. Уязвимость существует из-за множественных ошибок использования после освобождения памяти при обработке XML данных. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на системе в пределах песочницы Google Chrome.
    Уязвимость относится к:
    www.securitylab.ru/vulnerability/383755.php

    URL производителя: www.google.com/chrome

    Решение:
    Установите последнюю версию 2.0.172.43 с сайта производителя

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

  3. #2
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2009
    Сообщений
    12
    Вес репутации
    41
    выполнить произвольный код на системе в пределах песочницы Google Chrome
    Угу, очень высокая опасность

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162
    В компании Google не преминули заметить, что благодаря наличию в Chrome технология виртуализации всем вышеперечисленным уязвимостям не был присвоен статус “критических”.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2147
    Цитата Сообщение от SDA Посмотреть сообщение
    В компании Google не преминули заметить, что благодаря наличию в Chrome технология виртуализации всем вышеперечисленным уязвимостям не был присвоен статус “критических”.
    Песочница ГуглХрома, несомненно, рулит.
    Но PDF-эскплоитам она не мешает работать совсем...

Похожие темы

  1. Множественные уязвимости в Google Chrome
    От olejah в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 25.03.2011, 21:50
  2. Множественные уязвимости в Google Chrome
    От olejah в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 03.09.2010, 20:32
  3. Множественные уязвимости в Google Chrome
    От olejah в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 23.08.2010, 19:35
  4. Множественные уязвимости в Google Chrome
    От olejah в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 01.08.2010, 12:28
  5. Множественные уязвимости в Google Chrome
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 02.02.2009, 19:24

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01017 seconds with 21 queries