CVE-2012-5376

Kritik

Açıklama

Google Chrome 22.0.1229.94 öncesindeki Süreçler Arası İletişim (IPC) uygulaması, bir renderer sürecine erişimi kullanarak uzak saldırganların amaçlanan sandbox kısıtlamalarını atlatmasına ve rastgele dosyalara yazmasına olanak tanır; bu durum CVE-2012-5112'den farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünGoogle Chrome
Yayın11 Eki 2012
İlk görülme11 Eki 2012

Nasıl düzeltilir

Güncelleyin
  • google chrome22.0.1229.94 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chromev < 22.0.1229.9422.0.1229.94

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-5376 · Google Chrome · Dark Radar