|
|||||||
|
|
|
 |
|
|
Strumenti |
17-03-2009, 09:07
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22121
|
[NEWS] Google Chrome Single Thread Alert Out of Bounds Memory Access Vulnerability
16 marzo 2009
Security Focus riporta un bollettino di sicurezza (Bugtraq ID 34130) in cui si spiega che è stata trovata una vulnerabilità in Google Chrome che potrebbe permettere un accesso non autorizzato da parte di malintenzionati a porzioni di memoria off limit. Il problema risiederebbe in una non sufficiente validazione dei dati in ingresso utente. Un attacker può sfruttare questo bug per far crashare il browser (DoS) o potenzialmente divulgare in maniera non autorizzata informazioni sensibili. Il malintenzionato potrebbe anche avere la possibilità di far eseguire codice arbitrario, ma questo non è stato confermato. La vulnerabilità è stata confermata in Google Chrome versione 1.0.154.48; altre versioni potrebbero essere affette dal medesimo bug. Classe falla: Boundary Condition Error Soluzione: Al momento non esistono nuove versioni che risolvono il problema. Falla scoperta da: Aditya K Sood Fonte: SecurityFocus
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 17:46.
