Google Chrome URL欺骗漏洞(CNVD-2016-10160)

报送者:蓝盾信息安全技术有限公司
CNVD-ID CNVD-2016-10160
发布时间 2016-10-27
危害级别 中 (AV:N/AC:L/Au:N/C:P/I:N/A:N)
影响产品 Google Chrome <54.0.2840.59
BUGTRAQ ID 93528
CVE ID CVE-2016-5189
漏洞描述 Google Chrome是一款流行的Web浏览器。

Google Chrome存在URL欺骗漏洞。远程攻击者进行恶意网站URL欺骗。

参考链接 http://www.securityfocus.com/bid/93528
漏洞解决方案 用户可参考如下供应商提供的安全公告获得补丁信息:
https://googlechromereleases.blogspot.in/2016/10/stable-channel-update-for-desktop.html
漏洞发现者 xisigr of Tencent’s Xuanwu Lab
厂商补丁 Google Chrome URL欺骗漏洞(CNVD-2016-10160)的补丁
验证信息 (暂无验证信息)
报送时间 2016-10-18
收录时间 2016-10-27
更新时间 2016-10-27
漏洞附件 (无附件)

Leave a Reply