CVE-2011-3640

Yüksek

Açıklama

Mozilla Network Security Services (NSS) içinde, Windows ve Mac OS X üzerinde Google Chrome 17 öncesi sürümlerde kullanıldığı şekliyle, güvenilmeyen arama yolu zafiyeti; yerel kullanıcıların üst düzey bir dizindeki Truva atı pkcs11.txt dosyası aracılığıyla yetki yükseltmesine olanak tanıyabilir. NOT: satıcının yanıtı "Garip davranış, ancak bunu bir güvenlik hatası olarak değerlendirmiyoruz." şeklindeydi.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Google Chrome

Yayın28 Eki 2011

İlk görülme28 Eki 2011

Nasıl düzeltilir

Güncelleyin

google chrome17.0 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google chrome	v < 17.0	17.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.