漏洞信息详情
Google Chrome WebKit 'rendering/FixedTableLayout.cpp'代码注入漏洞
漏洞简介
Google Chrome是Google发布的开源WEB浏览器。
Google Chrome中,WebKit的WebCore的rendering/FixedTableLayout.cpp存在漏洞,远程攻击者可利用数据表具有大colspan属性的HTML文档引发拒绝服务(应用程序崩溃)。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://googlechromereleases.blogspot.com/2010/06/stable-channel-update.html
参考网址
来源:SECUNIA
链接:http://secunia.com/advisories/40072
来源:SECUNIA
链接:http://secunia.com/advisories/43068
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0212
来源:CONFIRM
链接:http://code.google.com/p/chromium/issues/detail?id=42723
来源:SUSE
链接:http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00006.html
来源:CONFIRM
链接:http://googlechromereleases.blogspot.com/2010/06/stable-channel-update.html
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11434
受影响实体
- Google Chrome:4.1.249.1014<!--2000-1-1-->
- Google Chrome:4.1.249.1011<!--2000-1-1-->
- Google Chrome:4.1.249.1012<!--2000-1-1-->
- Google Chrome:4.1.249.1036<!--2000-1-1-->
- Google Chrome:4.1.249.1045<!--2000-1-1-->
补丁
- Wireshark 1.0.14<!--2010-6-9-->
还没有评论,来说两句吧...