Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

01/08/2013

Google Chrome Múltiple Vulnerabilitats

Noves vulnerabilitats han sigut descobertes en el navegador Chrome.

Algunes vulnerabilitats han sigut reportades en Google Chrome, on algunes tenen un impacte desconegut i altres poden ser explotades per atacants per a eludir certes restriccions de seguretat i comprometre el sistema d’un usuari.

• Un error relacionat amb frame handling pot ser explotat per a eludir les polítiques d’origen.
• Hi ha un error de tipus confusió en V8.
• Hi ha un error use-after-free en MutationObserver.
• Hi ha un error use-after-free en DOM.
• Hi ha un error use-after-free en la gestió d’entrada.
• Altres errors no especificats.

Sistemes Afectats:

Les vulnerabilitats han sigut detectades en versions anteriors a la 28.0.1500.95.

Referències:

CVE-2013-2881, CVE-2013-2882, CVE-2013-2883, CVE-2013-2884, CVE-2013-2885, CVE-2013-2886

Solució:

Actualitzar a la versió 28.0.1500.95

Notes:

Secunia
http://googlechromereleases.blogspot.dk/2013/07/stable-channel-update_30.html

CSIRT-CV