Chrome Releases: Stable Update: Security Fix

Chrome Releases

Release updates from the Chrome team

Stable Update: Security Fix

jeudi 23 avril 2009

Edit (24 April): Removed "Such an attack only works if Chrome is not already running."

Google Chrome's Stable channel has been updated to 1.0.154.59 to fix a security issue:
CVE-2009-1412 ChromeHTML protocol handler same-origin bypassAn error in handling URLs with a chromehtml: protocol could allow an attacker to run scripts of his choosing on any page or enumerate files on the local disk under certain conditions.
If a user has Google Chrome installed, visiting an attacker-controlled web page in Internet Explorer could have caused Google Chrome to launch, open multiple tabs, and load scripts that run after navigating to a URL of the attacker's choice.
See http://code.google.com/p/chromium/issues/detail?id=9860 for more details.
Affected versions: 1.0.154.55 and earlier
Severity: High. This allows universal cross-site scripting (UXSS) without user interaction under certain conditions.
Credit: Roi Saltzman (roisa@il.ibm.com) Security Researcher at IBM Rational Application Security Research Group
--Mark LarsonGoogle Chrome Program Manager

Libellés : Stable updates

Libellés

Admin Console 43
Android WebView 19
Beta 26
Beta update 22
Beta updates 2321
chrome 15
Chrome Dev for Android 217
Chrome for Android 1258
Chrome for iOS 544
Chrome for Meetings 5
Chrome OS 1172
Chrome OS Flex 40
Chrome OS Management 13
Chromecast Update 6
ChromeOS 416
ChromeOS Flex 405
Desktop Update 1466
dev update 268
Dev updates 1694
Early Stable Updates 112
Extended Stable updates 218
Flash Player update 5
Flex 1
Hangouts Meet hardware 5
LTS 146
stable 13
Stable updates 1559

Archive

2026
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2025
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2024
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2023
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2022
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2021
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2020
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2019
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2018
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2017
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2016
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2015
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2014
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2013
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2012
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2011
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2010
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2009
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2008
- déc.
- nov.
- oct.
- sept.

Give us feedback in our
Product Forums.

Google
Privacy
Terms