Google Chrome 12.0.742.112之前版本多个安全漏洞
发布日期:2011-06-29
更新日期:2011-06-29
受影响系统:
Google Chrome 9.x
Google Chrome 8.x
Google Chrome 11.x
Google Chrome 10.x
不受影响系统:
Google Chrome 12.0.742.112
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 48479
CVE ID: CVE-2011-2345, CVE-2011-2346, CVE-2011-2347,CVE-2011-2348,CVE-2011-2349,CVE-2011-2350,CVE-2011-2351
Google Chrome是一个由谷歌公司开发的开放源码网页浏览器。
Google Chrome 12.0.742.112之前版本在实现上存在多个安全漏洞,远程攻击者可利用这些漏洞通过受影响应用程序执行任意代码,造成拒绝服务。
1) 在处理NPAPI字符串时存在错误,可导致越界读取;
2)处理SVG字体时存在释放后重用错误;
3)在解析CSS内容时的错误可导致内存破坏;
4)HTML解析程序中存在有关生命周期和 re-entrancy的错误;
5)v8中存在边界错误;
6)处理SVG use元素时存在释放后重用错误;
7)处理某些文本选择时存在释放后重用错误;
<*来源:miaubiz
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Google
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: