CVE-2009-0374

सारांश

Google Chrome 1.0.154.43 दूरस्थ हमलावरों को एक onclick क्रिया के माध्यम से, जो एक निर्मित तत्व को वर्तमान माउस स्थिति में ले जाती है, उपयोगकर्ता को किसी मनमाने URL पर जाने के लिए धोखा देने की अनुमति देता है; यह "Clickjacking" भेद्यता से संबंधित है। नोट: एक तृतीय पक्ष इस मुद्दे की प्रासंगिकता पर विवाद करता है, यह कहते हुए कि "हर पर्याप्त रूप से सुविधा संपन्न ब्राउज़र क्लिकजैकिंग के रूप में ज्ञात व्यवहार के प्रति संवेदनशील है और संभवतः रहेगा," और यह जोड़ते हुए कि exploit कोड "इस मुद्दे का एक वैध प्रदर्शन नहीं है।"

• Google Chrome 1.0.154.43 - Clickjackingएक्सप्लॉइट

  x0x · windows · 28 जन॰ 2009