Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Google Chrome
(0.1.0.0, 1.0.154.59)
Описание
Google Chrome не применяет таймауты при передачи страницы, что облегчает злоумышленникам задачу проведения атак межсайтового выполнения сценариев с использованием вызова setTimeout, который приводит к выполнению JavaScript-кода, и затем к изменению document.location для выполнения JavaScript-кода в контексте произвольного веб-сайта. Замечание: это может быть использовано для проведения удаленной атаки с эксплуатацией уязвимости внедрение аргументов в chromehtml.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome
http://www.google.com/chrome
Ссылки
XF (50447): http://xforce.iss.net/xforce/xfdb/50447
