CVE-2010-2298

Kritik

Açıklama

Linux üzerinde Google Chrome 5.0.375.70 öncesi sürümlerde bulunan browser/renderer_host/database_dispatcher_host.cc, chroot tabanlı kum havuzu (sandboxing) ortamındaki ViewHostMsg_DatabaseOpenFile mesajlarını uygun şekilde işlemez; bu durum, uzaktan saldırganların fchdir ve chdir çağrılarını içeren vektörler aracılığıyla hedeflenen kum havuzu kısıtlamalarını atlatmasına olanak tanır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

Ürün

Google Chrome

Yayın15 Haz 2010

İlk görülme15 Haz 2010

Nasıl düzeltilir

Güncelleyin

google chrome5.0.375.70 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google chrome	v < 5.0.375.70	5.0.375.70

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.