Выполнение произвольного кода в Google Chrome
| Дата публикации: | 09.02.2009 |
| Всего просмотров: | 2778 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2007-3670 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Google Chrome 1.x |
| Уязвимые версии: Google Chrome версии до 1.0.154.48
Описание:
Уязвимость существует из-за того, что приложение некорректно регистрирует себя на системе в качестве обработчика некоторых URI. Злоумышленник может обманом заставить пользователя открыть специально сформированную ссылку в другом браузере и выполнить произвольные команды на системе. Уязвимость относится к: URL производителя: www.google.com/chrome Решение: Установите последнюю версию 1.0.154.48 с сайта производителя. |
|
| Ссылки: | http://sites.google.com/a/chromium.org/dev/getting-involved/dev-channel/release-notes/release1015448 |