Google Chrome Kritik Açıklık - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Sans Institute

Seviye:	Acil
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	07.05.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Google Chrome 1.x sürümleri

CVE:	-
BID:	-
Referanslar:	http://googlechromereleases.blogspot.com/2009/05/stable-update-security-fix.html http://google.com/chrome
Yazar(lar):	-

Açıklama:	Google Chrome web tarayıcısı, Google firması tarafından yeni piyasaya sürülmüştür ve halihazırda sadece Microsoft Windows ve Apple Mac ortamlarında çalışmaktadır. Tarayıcının "Skia" adı verilen grafik gösterim motorunda kritik açıklık tesbit edilmiştir. Saldırgan özel hazırlanmış bir web sitesini kurbana gönderip, Skia motorundaki sayı taşması açıklığını kullanarak istenilen herhangi bir kodu, mevcut kullanıcının yetkileri ile çalıştırabilmektedir. Skia kullanan diğer ürünlerde de aynı sorun oluşabilir.
Etki:	Istenmeyen Kod Çalıştırılması
Çözüm:	Google firması ilgili yamayı yayınlamıştır.