漏洞信息详情

Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome 拒绝服务漏洞

• CNNVD编号：CNNVD-201208-693
• 危害等级： 中危
  
• CVE编号： CVE-2012-2870
• 漏洞类型： 资源管理错误
• 发布时间： 2012-08-31
• 威胁类型： 远程
• 更新时间： 2012-09-05
• 厂        商： CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple
• 漏洞来源：

漏洞简介

Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome是美国谷歌（Google）公司开发的一款Web浏览器。

使用Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome 21.0.1180.89之前版本中的libxslt 1.1.26和早期版本中存在漏洞，该漏洞源于未正确管理内存。远程攻击者可通过XPath导航期间未识别相关(1)libxslt/pattern.c中的‘xsltCompileLocationPathPattern’函数和(2)libxslt/functions.c中的‘xsltGenerateIdFunction’函数的特制的XSLT扩展，导致拒绝服务（应用程序崩溃）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.Google.com/CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome

参考网址

来源: chromiumcodereview.appspot.com

链接:https://chromiumcodereview.appspot.com/10830177

来源: chromiumcodereview.appspot.com

链接:https://chromiumcodereview.appspot.com/10823168

来源: src.chromium.org

链接:http://src.chromium.org/viewvc/CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome/trunk/src/third_party/libxslt/libxslt/pattern.c?view=log

来源: src.chromium.org

链接:http://src.chromium.org/viewvc/CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome/trunk/src/third_party/libxslt/libxslt/pattern.c?r1=118654&r2=150123

来源: src.chromium.org

链接:http://src.chromium.org/viewvc/CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome/trunk/src/third_party/libxslt/libxslt/functions.c?view=log

来源: src.chromium.org

链接:http://src.chromium.org/viewvc/CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome/trunk/src/third_party/libxslt/libxslt/functions.c?r1=75684&r2=149998

来源: GoogleCMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chromereleases.blogspot.com

链接:http://GoogleCMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chromereleases.blogspot.com/2012/08/stable-channel-update_30.HTML

来源: code.Google.com

链接:http://code.Google.com/p/chromium/issues/detail?id=140368

来源: code.Google.com

链接:http://code.Google.com/p/chromium/issues/detail?id=138672

来源：NSFOCUS 名称：20520 链接：http://www.nsfocus.net/vulndb/20520

受影响实体

• CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple iPhone_os:1.1.1  
• CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple iPhone_os:1.1.2  
• CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple iPhone_os:1.1.0  
• CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple iPhone_os:1.0.1  
• CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple iPhone_os:1.0.2  

补丁

• GoogleCMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chromesetup25.0.1323.1