来源

secunia.com

软件名

Google Chrome 2.x

描述

1)V8 JavaScript引擎中的一个错误可导致读取受限制的内存。这可导致泄露敏感数据或在Google Chrome sandbox中潜在执行任意代码
2)浏览器通过使用MD2或MD4 哈希值算法的证书来连接SSL服务器，当MD2或MD4的collision attack（碰撞攻击）成功后可对有效证书进行钓鱼
3)处理XML 内容时的多个使用后释放错误可导致内存崩溃并在Google Chrome sandbox中执行任意代码

解决方案

更新到V2.0.172.43.