Sep
5.

Google Chrome: Remote DoS Exploit [update]

von admin um 18:22:27 Uhr

Und wieder ein Exploit, der in einer “Denial-of-Service (DoS)” des Browsers endet bei Aufruf einens speziellen Links:

<a href="/crash/crash/crash/.../crash/crash">crashme</a>

Die Punkte in dem link bedeutet gaaaanz viele /crash/ Verzeichnisse und können auch anders heissen, /doof/ z.B.
Bei einem Click auf einen solchen Link stürzt Chrome sofort ab und nimmt auch alle Tabs mit, die grad geöffnet sind. Das zum “Sandbox” System des Browser, das ja genau sowas verhindern soll…

UPDATE

Neuer Exploit, gleiches Ereignis:

Wenn man das ganze nicht in einen Link sonders als <img TAG macht, bekommt man zwar erstmal ein Broken Image angezeigt, aber mit rechter Maustaste -> Inspect Element geht Chrome direkt wieder aus. Nett, das Tool (mehr nenn ich das jetzt mal nicht) hat scheinbar mehr von Windows als Google lieb ist :-)



Ähnliche Meldungen


Tags: Alerts, Chrome

www.bitdefender.de

Dein Kommentar