Google Chrome URI Handler Registration Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

In Google Chrome bis 1.0.154.48 wurde eine kritische Schwachstelle ausgemacht. Betroffen davon ist eine unbekannte Funktion der Komponente URI Handler Registration. Durch die Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2007-3670 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Google Chrome ist ein Webbrowser, der von Google Inc. entwickelt wird und seit Dezember 2008 verfügbar ist. Zentrales Konzept ist die Aufteilung des Browsers in optisch und prozesstechnisch getrennte Browser-Tabs. Google Chrome baut auf der Rendering-Engine WebKit auf, die ihrerseits aus dem KDE-Projekt Konqueror hervorging und auch in Apples Browser Safari zum Einsatz kommt. In aktuellen Versionen existiert eine Schwachstelle, die entsteht da sich der Browser als Standardapplikation für gewisse Dateitypen registriert. Dadurch kann eine entsprechend bearbeitete Seite in einem anderen Browser dazu führen, dass die Applikation mit beliebigen Kommandozeilenattributen ausgeführt wird. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35346), Exploit-DB (30285), Tenable (28107), SecurityFocus (BID 24837†) und OSVDB (59043†) dokumentiert. Die Einträge VDB-3171 und VDB-37355 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 10.11.2007 ein Plugin mit der ID 28107 (Ubuntu 6.06 LTS / 6.10 / 7.04 : mozilla-thunderbird vulnerabilities (USN-503-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165059 (SUSE Security Update for Mozilla Firefox, Mozilla Thunderbird, SeaMonkey (SUSE-SA:2007:049)) zur Prüfung der Schwachstelle an.

Googles Browser ist bis dato sicherlich keine ernsthafte Konkurrenz für die meistverbreiteten Produkte von Mozilla und Firefox, dennoch ist die Anzahl von Installation als Zweitbrowser nicht zu unterschätzen. Wer Chrome passiv oder aktiv einsetzt sollte daher darum bemüht sein, das Update auf eine gepatchte Version zeitnah einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 28107
Nessus Name: Ubuntu 6.06 LTS / 6.10 / 7.04 : mozilla-thunderbird vulnerabilities (USN-503-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 835179
OpenVAS Name: HP StorageWorks Default Accounts and Directory Traversal Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍
Upgrade: chrome.google.com
Patch: sites.google.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

10.07.2007 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
11.07.2007 +1 Tage 🔍
22.07.2007 +11 Tage 🔍
26.08.2007 +35 Tage 🔍
10.11.2007 +76 Tage 🔍
09.02.2009 +457 Tage 🔍
09.02.2009 +0 Tage 🔍
19.02.2009 +10 Tage 🔍
20.10.2009 +243 Tage 🔍
13.01.2025 +5564 Tage 🔍

Quelleninfo

Hersteller: google.com
Produkt: google.com

Advisory: sites.google.com
Person: Thor Larholm
Firma: Mozilla
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-3670 (🔍)
GCVE (CVE): GCVE-0-2007-3670
GCVE (VulDB): GCVE-100-3922

OVAL: 🔍

CERT: 🔍
X-Force: 35346
SecurityFocus: 24837 - Microsoft Internet Explorer and Mozilla Firefox URI Handler Command Injection Vulnerability
Secunia: 33800 - Google Chrome URI Handler Registration Vulnerability, Highly Critical
OSVDB: 59043 - Google Chrome Cross-browser Command Execution
SecurityTracker: 1018360 - Mozilla Firefox Bugs in URL Protocol Handlers Let Remote Users Execute Arbitrary Commands
Vulnerability Center: 15653 - Multiple Mozilla Browsers Installed on a System with Internet Explorer Cross-Browser Scripting, Medium
Vupen: ADV-2007-2473

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.02.2009 17:08
Aktualisierung: 13.01.2025 06:53
Anpassungen: 19.02.2009 17:08 (91), 17.04.2019 14:02 (17), 17.03.2021 07:57 (2), 11.01.2025 17:40 (15), 13.01.2025 06:53 (4)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!