漏洞信息详情
Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome 访问绕过漏洞
- CNNVD编号：CNNVD-201303-047
- 危害等级： 中危
- CVE编号： CVE-2013-0910
- 漏洞类型： 授权问题
- 发布时间： 2013-03-06
- 威胁类型： 远程
- 更新时间： 2013-03-06
- 厂 商： Google
- 漏洞来源： Chamal de Silva, c...
漏洞简介
Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome是美国谷歌（Google）公司开发的一款Web浏览器。
Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome 25.0.1364.152之前版本中存在漏洞，该漏洞源于在授权插件加载期间程序没有正确管理浏览器进程和呈现进程之间的相互作用。通过包含阻止的插件向量，远程攻击者利用该漏洞绕过一定的访问限制。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.Google.com/CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome
参考网址
来源: src.chromium.org
链接:https://src.chromium.org/viewvc/CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome?view=rev&revision=180103
来源: codereview.chromium.org
链接:https://codereview.chromium.org/12086077
来源: code.Google.com
链接:https://code.Google.com/p/chromium/issues/detail?id=172573
来源: GoogleCMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chromereleases.blogspot.com
链接:http://GoogleCMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chromereleases.blogspot.com/2013/03/stable-channel-update_4.HTML
来源:SECUNIA
名称:52454
链接:http://secunia.com/advisories/52454
来源: BID
名称: 58291
链接:http://www.securityfocus.com/bid/58291
受影响实体
- Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome:25.0.1364.119
- Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome:25.0.1364.120
- Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome:25.0.1364.121
- Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome:25.0.1364.122
- Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome:25.0.1364.123
补丁
评论