Показано с 1 по 2 из 2.

Множественные уязвимости в Google Chrome

  1. #1
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296

    Множественные уязвимости в Google Chrome

    05 ноября, 2010

    Программа: Google Chrome версии до 7.0.517.44

    Опасность: Высокая

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и скомпрометировать целевую систему.

    1. Уязвимость существует из-за ошибки использования после освобождения, относящейся к редактированию текста. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

    2. Уязвимость существует из-за неизвестной ошибки, связанной с обработкой большого количества данных в теге textarea. Удаленный пользователь может выполнить произвольный код на целевой системе.

    3. Уязвимость существует из-за ошибки, относящейся к наличию bad cast при обработке SVG элементов. Удаленный пользователь может выполнить произвольный код на целевой системе.

    4. Уязвимость существует из-за неизвестной ошибки при обработке XPath данных. Удаленный пользователь может заставить приложение обратиться к некорректным участкам памяти и выполнить произвольный код на целевой системе.

    5. Уязвимость существует из-за ошибки использования после освобождения, относящейся к секциям контроля текста. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

    6. Множественные целочисленные переполнения обнаружены при обработке шрифтов. Удаленный пользователь может выполнить произвольный код на целевой системе. Уязвимость распространяется только на Linux платформы.

    7. Уязвимость существует из-за неизвестной ошибки в libvpx. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

    8. Уязвимость существует из-за неизвестной ошибки, относящейся к использованию удаленного объекта фрейма. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

    9. Уязвимость существует из-за неизвестной ошибки, связанной с некорректным использованием типов данных в событиях объектов.

    10. Уязвимость существует из-за неизвестной ошибки при обработке SVG. Удаленный пользователь может заставить приложение обратиться к элементам за пределами массива и выполнить произвольный код на целевой системе.

    URL производителя: www.google.com/chrome

    Решение: Установите последнюю версию 7.0.517.44 с сайта производителя.

    securitylab.ru

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    10.11.2010
    Адрес
    Харьков
    Сообщений
    1
    Вес репутации
    49
    я не пойму одного, процесс гуглапдейт постоянно висит в памяти, но пока не зайдёшь в эбаут хрома, апдейт не начнёт качаться. Почему? Что там делает вообще этот процесс. Смотрю этот пост создан 4 дня назад а у меня версия 7.0.517.41. Почти неделя у меня уже браузер уязвимый ...

Похожие темы

  1. Множественные уязвимости в Google Chrome
    От olejah в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 01.08.2010, 12:28

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01450 seconds with 17 queries