Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Google Chrome
(0.1.0.0, 1.0.154.46)
Описание
Междоменная уязвимость в обработчике JavaScript в Google Chrome позволяет злоумышленникам, действующим удаленно, обойти политику контроля доменной принадлежности, используя специально сформированный сценарий, который обращается к другому фрейму и читает его полный URL, а также, возможно, другую важную информацию, или изменяет URL этого фрейма.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome
http://www.google.com/chrome
