Chro­me-se­lai­mes­ta pai­kat­tiin haa­voit­tu­vuus

Cert-Fi kertoo, että Google Chrome -verkkoselaimesta on löytynyt muistin käsittelyyn liittyvä haavoittuvuus.

Cert-Fi kertoo, että Google Chrome -verkkoselaimesta on löytynyt muistin käsittelyyn liittyvä haavoittuvuus.

Haavoittuvuus koskee Chromen tapaa käsitellä käsitellä tiettyjä HTTP-vastauksia.

Haavoittuvuutta voi hyväksikäyttää muun muassa houkuttelemalla käyttäjä tietyllä haitalliselle www-sivustolle. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa haavoittuvassa järjestelmässä omia komentojaan tai saada siinä aikaan palvelunestotila.

Cert-Fi neuvoo päivittämään haavoittuvan ohjelmiston korjattuun versioon esimerkiksi ohjelmiston automaattisen päivitystoiminnon kautta.

Ilmoita asiavirheestä