Множественные уязвимости в Google Chrome

Дата публикации:
13.08.2014
Дата изменения:
13.08.2014
Всего просмотров:
1093
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
5
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:M/Au:N/C:C/I:C/A:P/E:U/RL:OF/RC:C) = Base:9/Temporal:6.7
(AV:N/AC:M/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:P/I:P/A:N/E:U/RL:OF/RC:C) = Base:5.8/Temporal:4.3
CVE ID:
CVE-2014-0538
CVE-2014-0541
CVE-2014-3165
CVE-2014-3166
CVE-2014-3167
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие важных данных
Обход ограничений безопасности
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Google Chrome 36.x
Уязвимые версии:
Google Chrome версии до 36.0.1985.143

Описание:
Обнаруженные уязвимости позволяет удаленному пользователю обойти некоторые ограничения безопасности и выполнить произвольный код на целевой системе.

1. Уязвимости существуют из-за наличия уязвимой версии Adobe Flash Player. Подробное описание брешей (#6,#7) доступно по адресу: http://www.securitylab.ru/vulnerability/456400.php .

2. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может выполнить произвольный код на целевой системе. Подробности не разглашаются.

3. Уязвимость существует из-за неизвестной ошибки в SPDY. Удаленный пользователь может получить доступ к важным данным. Подробности не разглашаются.

4. Уязвимость существует из-за неизвестной ошибки. Подробности не разглашаются.

URL производителя: https://www.google.com/chrome/browser/

Решение: Установите последнюю версию 36.0.1985.143 с сайта производителя.



Ссылки: http://googlechromereleases.blogspot.com/2014/08/stable-channel-update.html