漏洞信息详情
Google Chrome 安全漏洞
漏洞简介
Google Chrome for Linux是美国谷歌(Google)公司开发的一款基于Linux平台的Web浏览器。
基于Linux平台的Google Chrome 56.0.2924.76之前的版本中存在安全漏洞,该漏洞源于程序在未选定的tabs中没有正确处理新的tab页面导航。远程攻击者可借助特制的HTML页面利用该漏洞伪造Omnibox(URL栏)的内容。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://chromereleases.googleblog.com/2017/01/stable-channel-update-for-desktop.html
参考网址
来源:REDHAT
链接:http://rhn.redhat.com/errata/RHSA-2017-0206.html
来源:SECTRACK
链接:http://www.securitytracker.com/id/1037718
来源:CONFIRM
链接:https://crbug.com/677716
来源:GENTOO
链接:https://security.gentoo.org/glsa/201701-66
来源:CONFIRM
链接:https://chromereleases.googleblog.com/2017/01/stable-channel-update-for-desktop.html
来源:DEBIAN
链接:https://www.debian.org/security/2017/dsa-3776
来源:BID
链接:https://www.securityfocus.com/bid/95792
受影响实体
- Google Chrome:55.0.2883.87<!--2000-1-1-->
补丁
- Google Chrome 安全漏洞的修复措施<!--2017-2-15-->
还没有评论,来说两句吧...