漏洞信息详情
Google Chrome 跨站脚本漏洞
漏洞简介
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chrome 存在跨站脚本漏洞,该漏洞的存在是由于在谷歌Chrome的新标签页输入验证错误。远程攻击者可利用该漏洞可以诱骗受害者访问专门制作的网页,并在系统上执行任意代码。该漏洞允许远程攻击者可利用该漏洞危及受影响的系统。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html
参考网址
来源:MISC
链接:https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html
来源:MISC
链接:https://crbug.com/1251541
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.3609
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-37999
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Chrome-multiple-vulnerabilities-36753
来源:chromereleases.googleblog.com
链接:https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021102808
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021103001
受影响实体
暂无
补丁
- Google Chrome 跨站脚本漏洞的修复措施<!--2021-10-28-->
还没有评论,来说两句吧...