Google vá 43 lỗi trong Chrome

08:57 | 05/08/2015 | DOANH NGHIỆP

Một phiên bản mới của Google chrome đã được phát hành trong tháng 7/2015 bao gồm 43 bản vá cho các lỗ hổng bảo mật. Trong đó, có nhiều lỗ hổng bảo mật được đánh giá mức độ nghiêm trọng.

Hai trong nhiều lỗ hổng bảo mật nghiêm trọng được vá trong Chrome phiên bản 44.0.2403.89 là lỗ hổng cross-site-scripting tồn tại trong blink (một công cụ layout của Web trong trình duyệt Chrome) và trên phiên bản Android.

Các lỗ hổng khác được vá trong phiên bản Chrome này còn bao gồm 3 lỗi tràn bộ đệm heap trong PDF rendering engine và hàng loạt use-after-free bug trong các thành phần khác nhau của Chrome.

Danh sách 20 lỗ hổng được báo cáo từ các nhà nghiên cứu bảo mật cho Google trong chương trình Bug Bounty được vá trong phiên bản Chrome 44 gồm:

CVE-2015-1271: Tràn bộ đệm Heap trong pdfium.

CVE-2015-1273: Tràn bộ đệm Heap trong pdfium.

CVE-2015-1274: Cài đặt cho phép thực thi file ngay sau khi tải về.

CVE-2015-1275: UXSS trên Chrome cho Android.

CVE-2015-1276: Use-after-free trong IndexedDB.

CVE-2015-1279: Tràn bộ đệm Heap trong pdfium.

CVE-2015-1280: Lỗi bộ nhớ trong skia.

CVE-2015-1281: Vượt qua CSP.

CVE-2015-1282: Use-after-free trong pdfium.

CVE-2015-1283: Tràn bộ đệm Heap trong expat.

CVE-2015-1284: Use-after-free trong blink.

CVE-2015-1286: UXSS trong blink.

CVE-2015-1287: Vượt qua SOP với CSS.

CVE-2015-1270: Đọc bộ nhớ chưa khai báo trong ICU.

CVE-2015-1272: Use-after-free liên quan đến GPU dừng hoạt động bất thường.

CVE-2015-1277: Use-after-free in accessibility.

CVE-2015-1278: URL spoofing thông qua pdf file.

CVE-2015-1285: Rò rỉ thông tin trong XSS auditor.

CVE-2015-1288: Kiểm tra từ điển chính tả thông qua HTTP.

CVE-2015-1270: Bộ nhớ chưa được định đọc trong Credit ICU.

‹ › ×

Tin liên quan

An toàn thông tin 8 tháng năm 2014

10:11 | 05/01/2015

Đến tháng 8/2014 đã xảy ra nhiều vụ tấn công vào các hệ thống công nghệ thông tin của các cơ quan chính phủ, các tổ chức và doanh nghiệp trên khắp thế giới, trong đó có Việt Nam. Các tấn công này sử dụng thủ đoạn và phương thức ngày một tinh vi, phức tạp nhắm tới các mục tiêu cả về kinh tế và chính trị.

Tin cùng chuyên mục

OpenAI sắp ra mắt công cụ tìm kiếm AI cạnh tranh với Google

10:00 | 16/05/2024

Các hãng tin Bloomberg và Information đưa tin OpenAI đang có kế hoạch công bố một công cụ tìm kiếm “siêu mạnh” dựa trên trí tuệ nhân tạo (AI) với tham vọng có thể lật đổ “đế chế” Google trong lĩnh vực tìm kiếm.

EcoIT xuất sắc giành được Giải thưởng Sao khuê 2024 lĩnh vực Văn phòng số

15:00 | 09/05/2024

Giải thưởng Sao Khuê 2024 của Hiệp hội Phần mềm và Dịch vụ công nghệ thông tin Việt Nam (VINASA) đã vinh danh 169 sản phẩm dịch vụ công nghệ thông tin (CNTT) của 117 doanh nghiệp công nghệ. Trong đó, EcoIT - đứng đầu là Chủ tịch Hội đồng quản trị kiêm Tổng Giám đốc Nguyễn Đình Hải đã xuất sắc trở thành một trong những doanh nghiệp giành được giải thưởng năm nay với đề cử Phần mềm Kho lưu trữ tài liệu điện tử EcoECM lĩnh vực Văn phòng số.

AMD giới thiệu chip mới dành cho máy tính hỗ trợ AI

09:00 | 03/05/2024

Ngày 16/4, nhà sản xuất linh kiện bán dẫn tích hợp đa quốc gia AMD đã giới thiệu chip mới mới dành cho máy tính xách tay và máy tính để bàn hỗ trợ trí tuệ nhân tạo (AI), khi các nhà thiết kế chip này tìm cách mở rộng thị phần của mình trên thị trường máy tính sử dụng AI (PC AI).