Google Chrome Extensions 输入验证错误漏洞

漏洞信息详情

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Extensions是其中的一个浏览器功能扩展插件。

Google Chrome 70.0.3538.67之前版本中的Extensions存在输入验证错误漏洞。远程攻击者可借助特制的HTML页面利用该漏洞伪造扩展弹出窗口的内容。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://chromereleases.googleblog.com/2018/10/stable-channel-update-for-desktop.html

来源:DEBIAN

链接:https://www.debian.org/security/2018/dsa-4330

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:3004

来源:MISC

链接:https://crbug.com/863703

来源:GENTOO

链接:https://security.gentoo.org/glsa/201811-10

来源:CONFIRM

链接:https://chromereleases.googleblog.com/2018/10/stable-channel-update-for-desktop.html

来源:BID

链接:https://www.securityfocus.com/bid/105666