Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:N/A:N)
Производитель ПО
Наименование ПО
Google Chrome
(0.1.0.0, 1.0.154.59)
Описание
Внедрение параметров в обработчике протокола chromehtml: в Google Chrome, когда он вызывается браузером Internet Explorer, позволяет злоумышленникам, действующим удаленно, определить существование файлов, и открыть закладки для URL, которые не удовлетворяют ограничению IsWebSafeScheme, используя веб-страницу, которая устанавливает для document.location значение chromehtml: value, как показано на примере использования javascript: или data: URL. Замечание: Это может быть использовано для проведения атаки типа Universal XSS.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome
http://www.google.com/chrome
Ссылки
XF (50449): http://xforce.iss.net/xforce/xfdb/50449
