Google Chrome OS输入验证漏洞
CVE编号
CVE-2011-2170利用情况
暂无补丁情况
N/A披露时间
2011-05-25漏洞描述
Google Chrome OS是由Google所进行的一项轻型电脑作业系统发展计划，发展出专用于互联网的云端作业系统。 当Guest模式启用后，Google Chrome OS R12 0.12.433.38 Beta之前版本不能阻止about:flags页面上的改变。该漏洞会引起未知影响和攻击向量。解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.google.com.hk/webhp?hl=zh-CN
参考链接 |
|
|---|---|
| http://googlechromereleases.blogspot.com/2011/05/chrome-os-beta-channel-updat... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | * | Up to (including) 0.12.433.35 | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.142.3 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.146.1 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.1 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.18 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.20 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.30 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.34 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.36 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.4 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.46 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.50 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.10.156.54 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.11.227.0 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.11.257.14 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.11.257.18 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.11.257.3 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.11.257.32 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.11.257.39 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.11.257.44 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.11.257.91 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.12.362.2 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.12.397.0 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.12.433.14 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.12.433.22 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.12.433.28 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.12.433.9 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 0.9.126.0 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 8.0.552.342 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 8.0.552.343 | - | ||||||
| 运行在以下环境 | |||||||||
| 系统 | chrome_os | 8.0.552.344 | - | ||||||
- 攻击路径 本地
- 攻击复杂度 N/A
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 部分地
- 保密性 部分地
- 完整性 部分地
| CWE-ID | 漏洞类型 |
| CWE-20 | 输入验证不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论