漏洞信息详情
Google Chrome 权限许可和访问控制问题漏洞
- CNNVD编号:CNNVD-201111-223
- 危害等级: 高危
- CVE编号:
CVE-2011-3898
- 漏洞类型:
权限许可和访问控制问题
- 发布时间:
2011-11-14
- 威胁类型:
远程
- 更新时间:
2020-05-09
- 厂 商:
google - 漏洞来源:
-
漏洞简介
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。
Google Chrome 15.0.874.120之前版本中存在权限许可和访问控制漏洞。由于使用Java Runtime Environment (JRE) 7版本,且执行应用程序开始之前不能请求用户确认,远程攻击者可借助特制applet应用程序导致未明影响。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://baoku.yunduan.cn/%20%20%20%20%20%20%20%20%20%20/item/8571/
参考网址
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14266
来源:SECUNIA
链接:http://secunia.com/advisories/46933
来源:CONFIRM
链接:http://googlechromereleases.blogspot.com/2011/11/stable-channel-update.html
来源:CONFIRM
链接:http://code.google.com/p/chromium/issues/detail?id=102461
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END