morris_2007 發表於 2012-7-7 11:57:13

Google Chrome 多個漏洞

在 Google Chrome 發現多個漏洞,惡意的使用者可利用漏洞洩露某些資料,繞過某些保安限制,及控制使用者系統。
[*]惡意的使用者可利用一個不明錯誤,洩露 iFrame 的片段ID,及阻止其他沙箱過程。
[*]在處理表格的節,計數器版面,SVG資源處理,SVG繪畫,Mac UI,處理第一個字母及自動填入版面時,產生使用已釋放的記憶體內容錯誤。
[*]在處理質地及自動填入版面時,產生一個不明錯誤。
[*]在處理SVG過濾器,PDF節及質地轉換時,產生越界閱讀錯誤。
[*]在PDF節及Matroska容器中,存在「整數」滿溢錯誤。
[*]在設定陣列的值時產生錯誤,惡意的使用者可利用漏洞,導致Null指標解除參照。
[*]在PDF影像編碼解碼器存在Null指標解除參照錯誤。
[*]在PDF JS API產生錯誤,惡意的使用者可利用漏洞,導致緩衝記憶體滿溢。

影響
        
[*]遠端執行程式碼
[*]繞過保安限制
[*]資料洩露


受影響之系統或技術

[*]Google Chrome 19.x
   
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

[*]更新至版本 20.0.1132.43.

https://www.hkcert.org/my_url/zh/alert/12062801


Google都有多個漏洞{:terrible:}
                                 

頁: [1]
查看完整版本: Google Chrome 多個漏洞