CVE-2010-4577
Təsvir
WebKit-dəki WebCore/css/CSSParser.cpp faylında yerləşən CSSParser::parseFontFaceSrc funksiyası — Google Chrome 8.0.552.224 versiyasından əvvəlki versiyalarda, Chrome OS 8.0.552.343 versiyasından əvvəlki versiyalarda, webkitgtk 1.2.6 versiyasından əvvəlki versiyalarda və digər məhsullarda istifadə olunduğu kimi — Kaskad Stil Cədvəlləri (CSS) token ardıcıllıqlarını düzgün analiz etmir. Bu, uzaqdakı hücumçulara "Type Confusion" ilə əlaqədar olaraq, xüsusi hazırlanmış lokal şrift vasitəsilə xidmətdən imtinaya (sərhədlərdən kənar oxuma - out-of-bounds read) səbəb
Necə düzəltmək olar
- google chrome8.0.552.224 və ya daha yeni versiya
- webkitgtk webkitgtk1.2.6 və ya daha yeni versiya
- google chrome_os8.0.552.343 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 8.0.552.224 | 8.0.552.224 |
| webkitgtk webkitgtk | v < 1.2.6 | 1.2.6 |
| google chrome_os | v < 8.0.552.343 | 8.0.552.343 |
| fedoraproject fedora | 13 | — |
| debian debian_linux | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.