搜索

[28858] 2021-04-16_GoogleChrome远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-19
2021-04-16_GoogleChrome远程代码执行漏洞 G o o g l e   C h r o m e 远 程 代 码 执 行 漏 洞 O t s 安 全   2 0 2 1 - 0 4 - 1 6 咨 询 编 号 ：     T Z C E R T   /   S A   /   2 0 2 1 / 0 4 / 1 5 首 次 发 布 日 期 ：     2 0 2 1 年 4 月   1 5 日 资 料 来 源 ： 谷 歌   受 影 响 的 软 件 ：     8 9 . 0 . 4 3 8 9 . 1 2 8 之 前 的 G o o g l e   C h r o m e （ 桌 面 版 ） 概 述 ： 概 述 ： 该 漏 洞 是 由 于 对 G o o g l e   c h r o m e 的 V 8   j a v a s c r i p t 呈 现 引 擎 中 的 不 可 信 输 入 进 行 的 验 证 不 足 而 引 起 的 。 说 明 ： 说 明 ： 远 程 攻 击 者 可 能 诱 使 用 户 在 易 受 攻 击 的 浏 览 器 上 打 开 包 含 特 制 内 容 的 网 页 来 利 用 此 漏 洞 。 攻 击 者 可 以 根 据 应 用 程 序 的 权 限 查 看 ， 更 改 或 删 除 数 据 。 利 用 的 影 响 取 决 于 分 配 给 系 统 的 用 户 权 限 。 如 果 在 系 统 上 设 置 的 用 户 权 限 少 于 使 用 管 理 权 限 配 置 的 用 户 权 限 ， 则 利 用 的 严 重 程 度 将 降 低 。 影 响 ： 影 响 ： 成 功 利 用 这 些 漏 洞 可 能 导 致 在 受 影 响 的 系 统 上 远 程 执 行 代 码 。 解 决 方 案 ： 解 决 方 案 ： G o o g l e 已 发 布 安 全 更 新 来 解 决 受 影 响 的 产 品 。 建 议 用 户 和 管 理 员 在 G o o g l e   C h r o m e 浏 览 器 上 应 用 必 要 的 更 新   。 参 考 ： 参 考 ： h t t p s : / / c h r o m e r e l e a s e s . g o o g l e b l o g . c o m / 2 0 2 1 / 0 4 / s t a b l e - c h a n n e l - u p d a t e - f o r - d e s k t o p . h t m l h t t p s : / / w w w . c i s e c u r i t y . o r g / a d v i s o r y / m u l t i p l e - v u l n e r a b i l i t i e s - i n - g o o g l e - c h r o m e - c o u l d - a l l o w - f o r - a r b i t r a r y - c o d e - e x e c u t i o n _ 2 0 2 1 - 0 4 7 /

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理