Google Chrome Uzaktan Kod Çalıştırma Açıklığı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	29.09.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Google Chrome 3.x

CVE:	-
BID:	36565
Referanslar:	http://googlechromereleases.blogspot.com/2009/09/stable-channel-update_30.html http://www.google.com/chrome http://www.securityfocus.com/bid/36565
Yazar(lar):	-

Açıklama:	Açıklık saldırı amaçlı hazırlanmış bir sitenin ziyaret edilmesi durumunda ortaya çıkmaktadır. Karakter dizisi formatlı değişkenlerin, sayıya çevrilmesi sırasında bellek hatası oluşmaktadır. İşlem v8 motoru "dtao()" yönteminde gerçekleşmektedir Başarılı bir saldırı uzaktan kod çalıştırma ve başarısız olması durumunda hizmet dışı bırakma eylemi ile sonuçlanmaktadır.
Etki:	Uzaktan Kod Çalıştırma, Hizmet Dışı Bırakma
Çözüm:	Firma tarafından gerekli yamalar yayınlanmıştır.