漏洞信息详情
Google Chrome for Mac、Windows和Linux PDFium 安全漏洞
漏洞简介
Goolge Google Chrome for Mac、Windows和Linux是美国谷歌(Goolge)公司的一款基于Mac、Windows和Linux平台的Web浏览器。PDFium是其中的一个开源PDF渲染引擎。
基于Linux、Windows和Mac平台的Google Chrome 61.0.3163.79之前的版本中的PDFium存在释放后重用漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成内存损坏。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://chromereleases.googleblog.com/2017/09/stable-channel-update-for-desktop.html
参考网址
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2017:2676
来源:MISC
链接:https://crbug.com/737023
来源:SECTRACK
链接:http://www.securitytracker.com/id/1039291
来源:DEBIAN
链接:https://www.debian.org/security/2017/dsa-3985
来源:GENTOO
链接:https://security.gentoo.org/glsa/201709-15
来源:BID
链接:https://www.securityfocus.com/bid/100610
来源:MISC
链接:https://chromereleases.googleblog.com/2017/09/stable-channel-update-for-desktop.html
来源:www.securityfocus.com
链接:http://www.securityfocus.com/bid/100610
受影响实体
- Google Chrome:4.0.249.35<!--2000-1-1-->
- Google Chrome:4.0.249.36<!--2000-1-1-->
- Google Chrome:4.0.249.37<!--2000-1-1-->
- Google Chrome:4.0.249.38<!--2000-1-1-->
- Google Chrome:4.0.249.39<!--2000-1-1-->
补丁
- Google Chrome PDFium 安全漏洞的修复措施<!--2017-9-13-->
还没有评论,来说两句吧...