Множественные уязвимости в Google Chrome

Дата публикации:
20.10.2010
Дата изменения:
21.10.2010
Всего просмотров:
3584
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
10
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:5/Temporal:3.7
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:L/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:5/Temporal:3.7
(AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8
(AV:N/AC:L/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:5/Temporal:3.7
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Обход ограничений безопасности
Спуфинг атака
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Google Chrome 6.x
Уязвимые версии: Google Chrome версии до 7.0.517.41

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести спуфинг атаку и скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки, которая позволяет произвести спам функционала автозаполнения.

2. Уязвимость существует из-за неизвестной ошибки, относящейся к обработке форм. Удаленный пользователь может, например, аварийно завершить работу браузера.

3. Уязвимость существует из-за неизвестной ошибки, относящейся к автозаполнению форм, которая может привести к аварийному завершении работу браузера.

4. Уязвимость существует из-за неизвестной ошибки, относящейся к выгрузкам страницы. Удаленный пользователь может подменить URL сайтов.

5. Уязвимость существует из-за неизвестной ошибки, которая позволяет обойти ограничения блокировки всплывающих окон.

6. Уязвимость существует из-за неизвестной ошибки, относящейся к закрытию браузера с помощью Web сокетов. Удаленный пользователь может аварийно завершить работу браузера.

7. Уязвимость существует из-за неизвестной ошибки на Linux платформах, относящейся к генерации переменной окружения PATH.

8. Уязвимость существует из-за неизвестной ошибки, относящейся к анимированным GIF изображениям. Удаленный пользователь может вызвать повреждение памяти.

9. Уязвимость существует из-за неизвестной ошибки на Linux платформе, относящейся к обработке процессов внутри песочницы.

10. Уязвимость существует из-за неизвестной ошибки, относящейся к обработке устаревших элементов в карте элементов.

URL производителя: www.google.com/chrome

Решение: Установите последнюю версию 7.0.517.41 с сайта производителя.

Ссылки: http://googlechromereleases.blogspot.com/2010/10/stable-channel-update.html
Журнал изменений: 21.10.2010
Незначительные изменения.

или введите имя

CAPTCHA