发布日期：2011-06-29
更新日期：2011-06-29
受影响系统：
Google Chrome 9.x
Google Chrome 8.x
Google Chrome 11.x
Google Chrome 10.x
不受影响系统：
Google Chrome 12.0.742.112
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 48479
CVE ID: CVE-2011-2345, CVE-2011-2346, CVE-2011-2347,CVE-2011-2348,CVE-2011-2349,CVE-2011-2350,CVE-2011-2351
Google Chrome是一个由谷歌公司开发的开放源码网页浏览器。
Google Chrome 12.0.742.112之前版本在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞通过受影响应用程序执行任意代码，造成拒绝服务。
1) 在处理NPAPI字符串时存在错误，可导致越界读取；
2）处理SVG字体时存在释放后重用错误；
3）在解析CSS内容时的错误可导致内存破坏；
4）HTML解析程序中存在有关生命周期和 re-entrancy的错误；
5）v8中存在边界错误；
6）处理SVG use元素时存在释放后重用错误；
7）处理某些文本选择时存在释放后重用错误；
<*来源：miaubiz
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：