Google vá 43 lỗi trong Chrome

08:57 | 05/08/2015 | DOANH NGHIỆP

Một phiên bản mới của Google chrome đã được phát hành trong tháng 7/2015 bao gồm 43 bản vá cho các lỗ hổng bảo mật. Trong đó, có nhiều lỗ hổng bảo mật được đánh giá mức độ nghiêm trọng.

Hai trong nhiều lỗ hổng bảo mật nghiêm trọng được vá trong Chrome phiên bản 44.0.2403.89 là lỗ hổng cross-site-scripting tồn tại trong blink (một công cụ layout của Web trong trình duyệt Chrome) và trên phiên bản Android.

Các lỗ hổng khác được vá trong phiên bản Chrome này còn bao gồm 3 lỗi tràn bộ đệm heap trong PDF rendering engine và hàng loạt use-after-free bug trong các thành phần khác nhau của Chrome.

Danh sách 20 lỗ hổng được báo cáo từ các nhà nghiên cứu bảo mật cho Google trong chương trình Bug Bounty được vá trong phiên bản Chrome 44 gồm:

CVE-2015-1271: Tràn bộ đệm Heap trong pdfium.

CVE-2015-1273: Tràn bộ đệm Heap trong pdfium.

CVE-2015-1274: Cài đặt cho phép thực thi file ngay sau khi tải về.

CVE-2015-1275: UXSS trên Chrome cho Android.

CVE-2015-1276: Use-after-free trong IndexedDB.

CVE-2015-1279: Tràn bộ đệm Heap trong pdfium.

CVE-2015-1280: Lỗi bộ nhớ trong skia.

CVE-2015-1281: Vượt qua CSP.

CVE-2015-1282: Use-after-free trong pdfium.

CVE-2015-1283: Tràn bộ đệm Heap trong expat.

CVE-2015-1284: Use-after-free trong blink.

CVE-2015-1286: UXSS trong blink.

CVE-2015-1287: Vượt qua SOP với CSS.

CVE-2015-1270: Đọc bộ nhớ chưa khai báo trong ICU.

CVE-2015-1272: Use-after-free liên quan đến GPU dừng hoạt động bất thường.

CVE-2015-1277: Use-after-free in accessibility.

CVE-2015-1278: URL spoofing thông qua pdf file.

CVE-2015-1285: Rò rỉ thông tin trong XSS auditor.

CVE-2015-1288: Kiểm tra từ điển chính tả thông qua HTTP.

CVE-2015-1270: Bộ nhớ chưa được định đọc trong Credit ICU.

‹ › ×

Tin liên quan

An toàn thông tin 8 tháng năm 2014

10:11 | 05/01/2015

Đến tháng 8/2014 đã xảy ra nhiều vụ tấn công vào các hệ thống công nghệ thông tin của các cơ quan chính phủ, các tổ chức và doanh nghiệp trên khắp thế giới, trong đó có Việt Nam. Các tấn công này sử dụng thủ đoạn và phương thức ngày một tinh vi, phức tạp nhắm tới các mục tiêu cả về kinh tế và chính trị.

Tin cùng chuyên mục

Phát hiện ứng dụng giả mạo nhằm đánh cắp tiền điện tử trên Apple App Store

13:00 | 05/04/2024

Các nhà phát triển ví tiền điện tử Leather cảnh báo về một ứng dụng giả mạo trên Apple App Store. Nguyên nhân bởi nhiều người dùng đã báo cáo rằng họ bị mất tiền sau khi nhập chuỗi bí mật vào ví Leather giả.

Atlassian phát hành bản vá cho hơn 20 lỗ hổng

14:00 | 26/03/2024

Công ty sản xuất phần mềm Atlassian (Úc) phát hành các bản vá bảo mật để giải quyết hơn 20 lỗ hổng, bao gồm một lỗ hổng nghiêm trọng ảnh hưởng đến Data Center và máy chủ Bamboo, có thể bị khai thác mà không cần sự tương tác của người dùng.

Google trả hơn 10 triệu USD tiền thưởng phát hiện lỗ hổng bảo mật trong năm 2023

08:00 | 01/03/2024

Google đã trả hơn 10 triệu USD cho 632 nhà nghiên cứu phát hiện lỗ hổng bảo mật trong chương trình Săn lỗi nhận thưởng của trong năm 2023.

5G Advanced - bước tiến mới trong công nghệ 5G

07:00 | 27/12/2023

Được kỳ vọng mang đến một cấp độ mới về nâng cao khả năng kết nối và các ứng dụng khác, 5G Advanced áp dụng trí tuệ nhân tạo (AI) và máy học (ML) sẽ hỗ trợ các ứng dụng tiên tiến với tính di động và độ tin cậy cao cũng như cải thiện hiệu suất mạng. 5G Advanced cũng sẽ mang đến những cải tiến về hiệu suất quang phổ và tiết kiệm năng lượng hơn. Những cải tiến đáng kể dự kiến 5G Advanced mang lại đó là hiệu suất 5G, hỗ trợ cho các phân khúc thị trường mới, mạng bền vững và tự động hóa mạng thông minh. Bài báo sau đây sẽ giới thiệu một số nét về 5G Advanced.