Google Chrome Düzenli Güncellemeleri - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus

Seviye:	Orta
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	04.11.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Google Chrome 7.0.517.44'e kadar olan sürümler.

CVE:	-
BID:	44646
Referanslar:	Üretici Firma Web Sayfası http://www.google.com Google Chrome Stable Channel Update -2 http://googlechromereleases.blogspot.com/2010/11/stable-channel-update.html SecurityFocus Bugtraq ID -4 http://www.securityfocus.com/bid/44646
Yazar(lar):	Google Security Takımı'ndan David Bloom, team509'den wushi, Bkis'den kuzzcc ve Bui Quang Minh, OUSPG'den 'vkouchna', Aki Helin, Christoph Diehl, 'gundlach', ve 'fam.lam'

Açıklama:	Google, kendi tarayıcısı olan Google Chrome için güncellemeler yayınlamıştır. Bu güncellemeler iki adet bellek bozulma, iki adet "user-after-free" hatası, bir adet "bad cast" hatası, geçersiz hafıza, tamsayı taşması ve sınır dışı dizi erişimi hatası için yapılmıştır. Bu açıklıklar libvpx ve metin alanlarını işleyen kodlarda, XPath, fontlar, ve SVG'de mevcuttur. Bu açıklıklardan bazıları saldırganın kullanıcıyı zararlı bir siteye girmeye ikna etmesiyle sömürülebilir ve uzaktan kod çalıştırmaya sebep olabilir.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Açıklıklar onaylanmış ve güncelleme yayınlanmıştır.