Обход ограничений политики доступа

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Google

Google Chrome (16.0, 17.0.963.46)

Уязвимость реализации расширений в Google Chrome существует из-за некорректной обработки исходных данных, находящихся в песочнице. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обходить ограничения политики доступа при помощи специально сформированного расширения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2011-3956
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3956