>
Google Chrome XSS Auditor 跨站脚本漏洞
Google Chrome XSS Auditor 跨站脚本漏洞
| CNNVD-ID编号 | CNNVD-201802-377 | CVE编号 | CVE-2018-6051 |
| 发布时间 | 2018-02-12 | 更新时间 | 2018-11-30 |
| 漏洞类型 | 跨站脚本 | 漏洞来源 | Jun Kokatsu (@shhnjk), Juho Nurminen, Tobias Klein, Rob Wu, The UK's National Cyber Security Centre, Paul Stone, cloudfuzzer, WenXu Wu of Tencent's Xuanwu Lab, Luan Herrera, Khalil Zhani, 0x09AL, Masato Kinugawa,Jonathan Kew, Antonio Sanso (@asanso), Tan |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | |||
漏洞介绍
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。XSS Auditor是其中的一个插件,能够减轻跨站脚本（XSS）攻击。
Google Chrome 64.0.3282.119之前版本中的XSS Auditor存在跨站脚本漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞获取敏感信息。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，补丁获取链接:
https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html
参考网址
来源:BID
链接：http://www.securityfocus.com/bid/102797
来源:chromereleases.googleblog.com
链接：https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html
受影响实体
Google Chrome:0.1.38.1 Google Chrome:0.1.38.2 Google Chrome:0.1.38.4 Google Chrome:0.1.40.1 Google Chrome:0.1.42.2信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-377
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论