Google Chrome 12.0.742.112之前版本多个安全漏洞

发布日期:2011-06-29
更新日期:2011-06-29

受影响系统:
Google Chrome 9.x
Google Chrome 8.x
Google Chrome 11.x
Google Chrome 10.x
不受影响系统:
Google Chrome 12.0.742.112
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 48479
CVE ID: CVE-2011-2345,  CVE-2011-2346,  CVE-2011-2347,CVE-2011-2348,CVE-2011-2349,CVE-2011-2350,CVE-2011-2351

Google Chrome是一个由谷歌公司开发的开放源码网页浏览器。

Google Chrome 12.0.742.112之前版本在实现上存在多个安全漏洞,远程攻击者可利用这些漏洞通过受影响应用程序执行任意代码,造成拒绝服务。

1) 在处理NPAPI字符串时存在错误,可导致越界读取;

2)处理SVG字体时存在释放后重用错误;

3)在解析CSS内容时的错误可导致内存破坏;

4)HTML解析程序中存在有关生命周期和 re-entrancy的错误;

5)v8中存在边界错误;

6)处理SVG use元素时存在释放后重用错误;

7)处理某些文本选择时存在释放后重用错误;

<*来源:miaubiz
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.google.com

相关推荐