发布日期:2014-04-08
更新日期:2014-04-10受影响系统:
Google Chrome < 34.0.1847.116
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 66704
CVE(CAN) ID: CVE-2014-1716,CVE-2014-1717,CVE-2014-1718,CVE-2014-1719,CVE-2014-1720,CVE-2014-1721,CVE-2014-1722,CVE-2014-1723,CVE-2014-1724,CVE-2014-1725,CVE-2014-1726,CVE-2014-1727,CVE-2014-1728,CVE-2014-1729
Google Chrome是由Google开发的一款Web浏览工具。
Chrome 34.0.1847.116之前版本在实现上存在多个安全漏洞,成功利用后可允许跨站脚本攻击、绕过某些安全限制、控制用户系统。这些漏洞源于V8、排序符、Web Worker、DOM、渲染、处理包含RTL字符的URL的方式、窗口属性、演说、表单等内存在的释放后重利用等错误。
<*来源:anonymous
链接:http://secunia.com/advisories/57506/
*>建议:
--------------------------------------------------------------------------------
厂商补丁:
Google
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.google.com
http://googlechromereleases.blogspot.dk/2014/04/stable-channel-update.html
Chrome 的详细介绍:请点这里
Chrome 的下载地址:请点这里
相关阅读:Ubuntu 13.04 安装 Chrome 依赖问题解决 http://www.linuxidc.com/Linux/2013-04/83638.htmopenSUSE安装Chrome浏览器 http://www.linuxidc.com/Linux/2013-05/84046.htmUbuntu中Chrome浏览器方便的证书管理功能 http://www.linuxidc.com/Linux/2013-04/83155.htmCentOS 6.x 安装Google Chrome浏览器 http://www.linuxidc.com/Linux/2013-01/78066.htmWellinTech KingSCADA栈缓冲区溢出漏洞(CVE-2014-0787)开源是Heartbleed漏洞的罪魁祸首?相关资讯 Chrome漏洞
- Google Chrome 安全限制绕过漏洞( (今 12:02)
- Google Chrome Blink安全限制绕过 (08月09日)
- Google Chrome WebCrypto拒绝服务 (08月09日)
| - Google Chrome StylePropertySeria (09月02日)
- Google Chrome Blink地址栏欺骗漏 (08月09日)
- Google Chrome Blink同源策略绕过 (08月09日)
|
本文评论 查看全部评论 (0)