Google vá 43 lỗi trong Chrome

08:57 | 05/08/2015 | DOANH NGHIỆP

Một phiên bản mới của Google chrome đã được phát hành trong tháng 7/2015 bao gồm 43 bản vá cho các lỗ hổng bảo mật. Trong đó, có nhiều lỗ hổng bảo mật được đánh giá mức độ nghiêm trọng.

Hai trong nhiều lỗ hổng bảo mật nghiêm trọng được vá trong Chrome phiên bản 44.0.2403.89 là lỗ hổng cross-site-scripting tồn tại trong blink (một công cụ layout của Web trong trình duyệt Chrome) và trên phiên bản Android.

Các lỗ hổng khác được vá trong phiên bản Chrome này còn bao gồm 3 lỗi tràn bộ đệm heap trong PDF rendering engine và hàng loạt use-after-free bug trong các thành phần khác nhau của Chrome.

Danh sách 20 lỗ hổng được báo cáo từ các nhà nghiên cứu bảo mật cho Google trong chương trình Bug Bounty được vá trong phiên bản Chrome 44 gồm:

CVE-2015-1271: Tràn bộ đệm Heap trong pdfium.

CVE-2015-1273: Tràn bộ đệm Heap trong pdfium.

CVE-2015-1274: Cài đặt cho phép thực thi file ngay sau khi tải về.

CVE-2015-1275: UXSS trên Chrome cho Android.

CVE-2015-1276: Use-after-free trong IndexedDB.

CVE-2015-1279: Tràn bộ đệm Heap trong pdfium.

CVE-2015-1280: Lỗi bộ nhớ trong skia.

CVE-2015-1281: Vượt qua CSP.

CVE-2015-1282: Use-after-free trong pdfium.

CVE-2015-1283: Tràn bộ đệm Heap trong expat.

CVE-2015-1284: Use-after-free trong blink.

CVE-2015-1286: UXSS trong blink.

CVE-2015-1287: Vượt qua SOP với CSS.

CVE-2015-1270: Đọc bộ nhớ chưa khai báo trong ICU.

CVE-2015-1272: Use-after-free liên quan đến GPU dừng hoạt động bất thường.

CVE-2015-1277: Use-after-free in accessibility.

CVE-2015-1278: URL spoofing thông qua pdf file.

CVE-2015-1285: Rò rỉ thông tin trong XSS auditor.

CVE-2015-1288: Kiểm tra từ điển chính tả thông qua HTTP.

CVE-2015-1270: Bộ nhớ chưa được định đọc trong Credit ICU.

‹ › ×

Tin liên quan

An toàn thông tin 8 tháng năm 2014

10:11 | 05/01/2015

Đến tháng 8/2014 đã xảy ra nhiều vụ tấn công vào các hệ thống công nghệ thông tin của các cơ quan chính phủ, các tổ chức và doanh nghiệp trên khắp thế giới, trong đó có Việt Nam. Các tấn công này sử dụng thủ đoạn và phương thức ngày một tinh vi, phức tạp nhắm tới các mục tiêu cả về kinh tế và chính trị.

Tin cùng chuyên mục

OpenAI sắp ra mắt công cụ tìm kiếm AI cạnh tranh với Google

10:00 | 16/05/2024

Các hãng tin Bloomberg và Information đưa tin OpenAI đang có kế hoạch công bố một công cụ tìm kiếm “siêu mạnh” dựa trên trí tuệ nhân tạo (AI) với tham vọng có thể lật đổ “đế chế” Google trong lĩnh vực tìm kiếm.

Kaspersky cho ra mắt smartphone đầu tiên chạy hệ điều hành KasperskyOS

14:00 | 25/04/2024

Theo cơ quan thông tấn Nga (TASS) đưa tin, tại hội nghị tổ chức ở thủ đô Moscow, Giám đốc điều hành Kaspersky Lab, Eugene Kaspersky, đã giới thiệu mẫu smartphone đầu tiên chạy hệ điều hành KasperskyOS do hãng tự phát triển. Đây cũng là smartphone đầu tiên có phần cứng được thiết kế bởi Aquarius, hoạt động tốt dù đang trong giai đoạn thử nghiệm.

Nagios phát hành bản vá cho công cụ giám sát Nagios XI

08:00 | 12/03/2024

Hai lỗ hổng lần lượt có mã định danh CVE-2024-24401 và CVE-2024-24402 được tìm thấy trong Nagios XI - một công cụ giám sát hạ tầng mạng trong doanh nghiệp. Đáng lưu ý, cả hai lỗ hổng đều chưa có điểm CVSS.