标题: Google Chrome多个漏洞 [打印本页]

---

作者: pioneer     时间: 2010-2-12 09:11    标题: Google Chrome多个漏洞

来源

secunia.com

软件名

Google Chrome 2.x

描述

1)V8 JavaScript引擎中的一个错误可导致读取受限制的内存。这可导致泄露敏感数据或在Google Chrome sandbox中潜在执行任意代码
2)浏览器通过使用MD2或MD4 哈希值算法的证书来连接SSL服务器，当MD2或MD4的collision attack（碰撞攻击）成功后可对有效证书进行钓鱼
3)处理XML 内容时的多个使用后释放错误可导致内存崩溃并在Google Chrome sandbox中执行任意代码

解决方案

更新到V2.0.172.43.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn