搜索

[28769] 2021-02-17_GoogleChrome浏览器中的多个漏洞可能允许任意代码执行

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-02-17_GoogleChrome浏览器中的多个漏洞可能允许任意代码执行 G o o g l e   C h r o m e 浏 览 器 中 的 多 个 漏 洞 可 能 允 许 任 意 代 码 执 行 O t s 安 全   2 0 2 1 - 0 2 - 1 7 M S - I S A C 咨 询 编 号 ： 2 0 2 1 - 0 2 6 发 布 日 期 ： 0 2 / 1 7 / 2 0 2 1 概 述 ： G o o g l e   C h r o m e 中 发 现 了 多 个 漏 洞 ， 其 中 最 严 重 的 漏 洞 可 能 允 许 任 意 代 码 执 行 。 G o o g l e   C h r o m e 浏 览 器 是 用 于 访 问 I n t e r n e t 的 网 络 浏 览 器 。 成 功 利 用 其 中 最 严 重 的 漏 洞 ， 攻 击 者 可 以 在 浏 览 器 的 上 下 文 中 执 行 任 意 代 码 。 根 据 与 应 用 程 序 相 关 的 特 权 ， 攻 击 者 可 以 查 看 ， 更 改 或 删 除 数 据 。 如 果 将 此 应 用 程 序 配 置 为 在 系 统 上 具 有 较 少 的 用 户 权 限 ， 则 与 使 用 管 理 权 限 配 置 的 应 用 程 序 相 比 ， 利 用 这 些 漏 洞 中 最 严 重 的 漏 洞 的 影 响 可 能 较 小 。 威 胁 情 报 ： 目 前 尚 无 关 于 在 野 外 利 用 这 些 漏 洞 的 报 告 。 受 影 响 的 系 统 ： 8 8 . 0 . 4 3 2 4 . 1 8 2 之 前 的 G o o g l e   C h r o m e 版 本 技 术 摘 要 ： G o o g l e   C h r o m e 中 发 现 了 多 个 漏 洞 ， 其 中 最 严 重 的 漏 洞 可 能 允 许 任 意 代 码 执 行 。 如 果 用 户 访 问 或 重 定 向 到 特 制 网 页 ， 则 可 以 利 用 这 些 漏 洞 。 漏 洞 的 详 细 信 息 如 下 ： 数 据 传 输 中 的 堆 栈 溢 出 [ C V E - 2 0 2 1 - 2 1 1 4 9 ] 下 载 后 免 费 使 用 [ C V E - 2 0 2 1 - 2 1 1 5 0 ] 付 款 后 免 费 使 用 [ C V E - 2 0 2 1 - 2 1 1 5 1 ] 媒 体 中 的 堆 缓 冲 区 溢 出 [ C V E - 2 0 2 1 - 2 1 1 5 2 ] G P U 进 程 中 的 堆 栈 溢 出 [ C V E - 2 0 2 1 - 2 1 1 5 3 ] 标 签 条 中 的 堆 缓 冲 区 溢 出 [ C V E - 2 0 2 1 - 2 1 1 5 4 ， C V E - 2 0 2 1 - 2 1 1 5 5 ] V 8 中 的 堆 缓 冲 区 溢 出 [ C V E - 2 0 2 1 - 2 1 1 5 6 ] 在 W e b 套 接 字 中 免 费 使 用 [ C V E - 2 0 2 1 - 2 1 1 5 7 ] 成 功 利 用 其 中 最 严 重 的 漏 洞 ， 攻 击 者 可 以 在 浏 览 器 的 上 下 文 中 执 行 任 意 代 码 。 根 据 与 应 用 程 序 相 关 的 特 权 ， 攻 击 者 可 以 查 看 ， 更 改 或 删 除 数 据 。 如 果 将 此 应 用 程 序 配 置 为 在 系 统 上 具 有 较 少 的 用 户 权 限 ， 则 与 使 用 管 理 权 限 配 置 的 应 用 程 序 相 比 ， 利 用 这 些 漏 洞 中 最 严 重 的 漏 洞 的 影 响 可 能 较 小 。
建 议 ： 我 们 建 议 采 取 以 下 措 施 ： 在 进 行 适 当 的 测 试 后 ， 立 即 将 G o o g l e 提 供 的 稳 定 的 频 道 更 新 应 用 于 易 受 攻 击 的 系 统 。 以 非 特 权 用 户 （ 没 有 管 理 特 权 的 用 户 ） 身 份 运 行 所 有 软 件 ， 以 减 少 成 功 攻 击 的 影 响 。 提 醒 用 户 不 要 访 问 不 受 信 任 的 网 站 或 访 问 未 知 或 不 受 信 任 的 来 源 提 供 的 链 接 。 通 知 和 教 育 用 户 有 关 电 子 邮 件 或 附 件 中 包 含 的 超 文 本 链 接 的 威 胁 ， 尤 其 是 来 自 不 受 信 任 来 源 的 链 接 。 将 最 小 特 权 原 则 应 用 于 所 有 系 统 和 服 务 。 参 考 ： 谷 歌 ： h t t p s : / / c h r o m e r e l e a s e s . g o o g l e b l o g . c o m / 2 0 2 1 / 0 2 / s t a b l e - c h a n n e l - u p d a t e - f o r - d e s k t o p _ 1 6 . h t m l C V E ： h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 1 4 9 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 1 5 0 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 1 5 1 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 1 5 2 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 1 5 3 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 1 5 4 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 1 5 5 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 1 5 6 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 1 5 7
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理