Перейти к содержанию

Множественные уязвимости в Google Chrome


Евгений Малинин

Рекомендуемые сообщения

Программа: Google Chrome версии до 4.1.249.1059

 

Опасность: Высокая

 

Наличие эксплоита: Нет

 

Описание:

Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти некоторые ограничения безопасности и скомпрометировать целевую систему.

 

1. Уязвимость существует из-за неизвестной ошибки при обработке типов, относящихся к формам.

 

2. Уязвимость существует из-за неизвестной ошибки при обработке HTTP запросов. Удаленный пользователь может произвести XSS нападение.

 

3. Уязвимость существует из-за неизвестной ошибки, относящейся к ссылкам на локальные файлы через инструменты разработчика.

 

4. Уязвимость существует из-за неизвестной ошибки, относящейся к "chrome://net-internals". Удаленный пользователь может произвести XSS нападение.

 

5. Уязвимость существует из-за неизвестной ошибки, относящейся к "chrome://downloads". Удаленный пользователь может произвести XSS нападение.

 

6. Уязвимость существует из-за неизвестной ошибки, которая позволяет загрузить страницы с привилегиями страницы "New Tab".

 

7. Уязвимость существует из-за неизвестной шибки в связках V8. Удаленный пользователь может вызвать повреждение памяти.

 

URL производителя: www.google.com/chrome

 

Решение: Установите последнюю версию 4.1.249.1059 с сайта производителя.

 

Ссылки:

 

* http://googlechromereleases.blogspot.com/2...rity-fixes.html

 

© http://www.securitylab.ru/vulnerability/393204.php

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Краб
      От Краб
      Заметил что у каждого браузера есть своя тема, а у Chrome нету.
      Обсуждаем тут
       
    • Neovolt
      От Neovolt
      Поймал майнер от KMS. MWB находит его, и перемещает нонстопом в карантин.
      путь C:\ProgramData\Google\Chrome\updater.exe
      Логи от FRST Прилагаю. Заранее спасибо!
      FRST.zip
    • kmscom
      От kmscom
      у меня вот так показано верхнее меню в гугле

      крайний правый кружочек не кликабелен

      хотя в тоже время в Microsoft Edge

      и уведомления сразу показывает на значке колокольчика и аватар с птичкой кликабелен
       
      Я немогу понять, это проделки самого браузера (или его авторов) или у меня частная проблема.

      Сам сервис работает, но как авторизоваться в Google не понятно
      UPD в режиме ингкогнито, в Гугл работает.
      хм, будем разбираться
    • Сергей64
      От Сергей64
      Здравствуйте!
      Проблема: В спокойном состоянии нагрузка на ЦП держится примерно на уровне 40 процентов. Проблема появилась после активации винды KMS

      При открытии диспетчера задач нагрузка приходит в норму 

      На данный момент Dr.Web не видит угроз, хотя ранее находил угрозу NET:MALWARE.URL (но не смог ее вылечить)

       
      SpyHunter нашел следующие угрозы(при попытке удаления файлов/записей в реестре они сразу же восстанавливаются)
       

       
      CollectionLog-2024.09.15-18.25.zip
    • SS78RUS
      От SS78RUS
      Добрый вечер. 
      С нами случилась ситуация 1в1 с вышеописанной. NAS Zyxel 326 со всеми патчами, отключены все выходы во внешнюю сеть, работал только как локальное хранилище, всё равно атаковали через уязвимость самого NAS -создали облачного пользователя, которого даже удалить не могу.
      Подскажите, какой вариант с починкой файлов? Заранее спасибо.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...