漏洞信息详情
Google Chrome释放后使用漏洞
- CNNVD编号:CNNVD-201105-037
- 危害等级: 高危
- CVE编号:
CVE-2011-1440
- 漏洞类型:
资源管理错误
- 发布时间:
2011-05-04
- 威胁类型:
远程
- 更新时间:
2020-05-25
- 厂 商:
google - 漏洞来源:
-
漏洞简介
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。
Google Chrome 11.0.696.57之前版本中存在释放后使用漏洞。远程攻击者可以借助与ruby元素和层叠样式表(CSS)令牌序列有关的向量,导致拒绝服务或者可能引起其他未明影响。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://dl.google.com/chrome/install/696.57/chrome_installer.exe
http://dl.google.com/chrome/mac/stable/googlechrome.dmg
http://linux.softpedia.com/get/Internet/HTTP-WWW-/Google-Chrome-48046.shtml
参考网址
来源:CONFIRM
链接:http://googlechromereleases.blogspot.com/2011/04/chrome-stable-update.html
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/67147
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14083
来源:CONFIRM
链接:http://code.google.com/p/chromium/issues/detail?id=75186
来源:CONFIRM
链接:http://support.apple.com/kb/HT5000
来源:CONFIRM
链接:http://support.apple.com/kb/HT4981
来源:DEBIAN
链接:https://www.debian.org/security/2011/dsa-2245
来源:APPLE
链接:http://lists.apple.com/archives/Security-announce/2011//Oct/msg00000.html
来源:APPLE
链接:http://lists.apple.com/archives/Security-announce/2011//Oct/msg00004.html