Подмена поля ввода адреса

Уровень опасности

Высокая (5.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Производитель ПО

Google

Наименование ПО

Google Chrome (13.0, 14.0.835.163)

Описание

Google Chrome позволяет злоумышленникам, действующим удаленно, подменить поле ввода URL-адреса. Эксплуатация связана с обработкой событий, связанных с нажатием кнопки "Вперед". Для эксплуатации требуются активные действия со стороны пользователя.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome

Ссылки

Источник: CVE
Наименование: CVE-2011-2848
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2848

OSVDB (75548): http://osvdb.org/75548
XF (chrome-forward-button-spoofing(69874)): http://xforce.iss.net/xforce/xfdb/69874

Назад к списку уязвимостей

Подмена поля ввода адреса

Карточка уязвимости

Характеристики уязвимости