Загрузка опасных файлов

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Google

Google Chrome (2.0.0.0, 3.0.195.32)

Уязвимость, связанная с тем, что черный список не полный, в browser/download/download_exe.cc в Google Chrome позволяет злоумышленникам, действующим удаленно, вызывать загрузку определенных опасных файлов, используя "Content-Disposition: attachment", как показано на примере файлов .mht и .mhtml, которые автоматически выполняются браузером Internet Explorer, а также на примере файлов .xml, .htt, .xsl files, .xslt и файлов изображений, запрещенных политикой безопасности сайта жертвы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome

BID (36947): http://www.securityfocus.com/bid/36947
OSVDB (59742): http://www.osvdb.org/59742
XF (54171): http://xforce.iss.net/xforce/xfdb/54171