Full Disclosure
Re: [Full-disclosure] Google Chrome Browser Vulnerability
Publié le 04-09-2008 14:09 sur la mailing-list Full Disclosure
dear god people, I've got null ptr derefs in firefox but I don't make
full disclosure posts about them. I care about them nearly as much as
vulnz in a browser no one uses for more than 5 minutes. Get the fuck
off my list.
2008/9/4 Juha-Matti Laurio <juha-matti.laurio@netti.fi>:
> FYI:
> This was assigned to BID30983:
> http://www.securityfocus.com/bid/30983
>
> Juha-Matti
>
> Rishi Narang [psy.echo@gmail.com] wrote:
>> Hi,
>>
>> "Time" can definitely plays a major role. There was a collision that occurred due to the fact that I took time to find the real break point in the code, search for a template and to publish at EvilFingers site before sending it to Google and other bugtraqs.
>>
>> Even though I had the vulnerability 4 hrs well before the real publication of the bug and had the exploit along with the some crash details like "int 3" Kernel Exception/Trap @ 0x01002FF3, different attack cases, exceptions of http/ftp and further debug logs; there was this bug published (though without the details of possible cases, exceptions and mouse hover techniques) couple of hours before I released it out at EvilFingers.
>>
>> So, I would like to convey due credit to Mr. JanDeMooij as well for his posting the bug on http://code.google.com/p/chromium/issues/detail?id=122, and thanks to Mr. Brennan for contacting me about the same.
>>
>> --
>> Thanks & Regards,
>> Rishi Narang | Security Researcher
>> Founder, GREYHAT Insight
>> Key: 0x8D67A3A3 (www.greyhat.in/key.asc)
>> www.greyhat.in
>>
>> .. eschew obfuscation, espouse elucidation.
>>
>> Wednesday, September 3, 2008, 5:43:40 AM, you wrote:
>>
>> > -----Original Message-----
>> > From: full-disclosure-bounces@lists.grok.org.uk
>> > [mailto:full-disclosure-bounces@lists.grok.org.uk] On Behalf Of Rishi
>> > Narang
>> > Sent: Tuesday, September 02, 2008 7:51 PM
>> > To: full-disclosure@lists.grok.org.uk
>> > Subject: [Full-disclosure] Google Chrome Browser Vulnerability
>>
>> > Hi,
>>
>> > ---------------------------------------------------
>> > Software:
>> > Google Chrome Browser 0.2.149.27
>>
>> > Tested:
>> > Windows XP Professional SP3
>>
>> > Result:
>> > Google Chrome Crashes with All Tabs
>>
>> > Problem:
>> > An issue exists in how chrome behaves with undefined-handlers in
>> > chrome.dll version 0.2.149.27. A crash can result without user
>> > interaction. When a user is made to visit a malicious link, which has an
>> > undefined handler followed by a 'special' character, the chrome crashes
>> > with a Google Chrome message window "Whoa! Google Chrome has crashed.
>> > Restart now?". It fails in dealing with the POP EBP instruction when
>> > pointed out by the EIP register at 0x01002FF4.
>>
>> > Proof of Concept:
>> > http://evilfingers.com/advisory/google_chrome_poc.php
>>
>> > Credit:
>> > Rishi Narang (psy.echo)
>> > www.greyhat.in
>> > www.evilfingers.com
>> > ---------------------------------------------------
>
> _______________________________________________
> Full-Disclosure - We believe in it.
> Charter: http://lists.grok.org.uk/full-disclosure-charter.html
> Hosted and sponsored by Secunia - http://secunia.com/
>
_______________________________________________
Full-Disclosure - We believe in it.
Charter: http://lists.grok.org.uk/full-disclosure-charter.html
Hosted and sponsored by Secunia - http://secunia.com/
Derniers contenus
États généraux : les masques tombent
Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.
Wizzgo vs NouvelObs : Deux poids deux mesures
L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?
Alliance du mouvement de la jeunesse sur Internet
Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.
Jugement de plusieurs pirates de cartes bancaires
Deux anciens légionnaires, des chomeurs, un étudiant, un électricien et un agronome jugés dans une vaste fraude à la carte bancaire dans le sud de la France.
Trois nouvelles taxes pour l'Internet Français
Afin de trouver l´argent qui est censé faire survivre la télévision publique française, trois nouvelles taxes risquent d´arriver sur l'Internet hexagonal.
Clés USB: le Père-Noël est une ordure ?
Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.
Riposte graduée : Albanel délire
Comment rire avec Christine Albanel ? En l'écoutant expliquer que le retrait de l´amendement 138 était une - très bonne nouvelle -.
Un microcontrôleur pour cartes d´identité sécurisées
Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.
Sur le même thème :
- Le chat hub USB 4 ports
- Record of Agarest War - Sony n’assume pas ?
- Olympe Network, état des lieux un an plus tar...
- Mixtape pour iPod
- Le clavier en chocolat
- Microsoft joue à Crysis sans carte graphique
- Mario Bros en punaises
- Jeu flash - Doom 1
- Nouveau service de streaming de série en lign...
- 12 blogs en bandes dessinées
- Exclu : La Corée, l'autre dragon de la contr...
- Lille aux pirates, épisode II
- Présidentielle : web, boulettes et piratages
- Actualité e-juridique
- Houra.fr ouvert au phishing
- Problème de sécurité pour le site ALAPAGE.COM
- Prudence, phishing possible
- Loi et Internet
- Victime de fraude en ligne ? Comment agir !
- Entreprise, prudence
Derniers communiqués de presse
États généraux : les masques tombent
Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.
Un microcontrôleur pour cartes d´identité sécurisées
Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.
Hama annonce la sortie d’une toute nouvelle gamme d’accessoires : les cadres photo numériques
Hama, leader mondial de l´accessoire spécialisé dans les domaines de la photo, de la vidéo, de l´audio, du multimédia et des télécommunications, présente ses nouveaux cadres photos numériques.
Cyber crime au rapport
Le quatrième rapport mondial annuel d´Arbor Networks sur la sécurité des infrastructures montre l´importance et la sophistication croissantes des attaques contre les réseaux.
Stars-buzz.com
Decembre: Calendrier Aubade
Il faut vivre avec son temps, et le temps, ça tombe bien, on aime quand celui-ci veut bien s’arrêter un peu. La page du mois décembre du calendrier Aubade va nous y aider. [Voir les autres mois ?]
Exclusif : Britney Spears de nouveau piratée
Exclusif : Le prochain album de la lolita de la pop, Britney Spears, déjà sur Internet. Circus est attendu dans les boutiques le 2 décembre prochain.Le nouvel album de Britney Spears est très attendu, c’est le moins que l’on puisse dire. Circus, le p’tit nom de cette nouvelle galette musicale, sera commercialisé à partir du [...]
Un pirate informatique annonce la mort de Miley Cyrus
La jeune artiste américaine Miley Cyrus est morte. Un pirate informatique annonce ce faux décés sur la page officielle Youtube de la chanteuse.Mauvais goût pour les uns, blagounette pour les autres. Un pirate informatique a trouvé le moyen d’accéder au compte de connexion à la page Youtube de la jeune artiste américaine Miley Cyrus. Le pirate [...]
Mickael Vendetta, un buzz marketing
L´internaute français le plus ridiculisé de l’Internet, Mickael Vendetta, n´est rien d´autre qu´un buzz marketing pour une webtv française. Pour ceux qui ont râté les aventures pitoresques de Mickael Vendetta, petit rappel. Ce jeune français annonce être le beau gosse que la terre recherche. Le Brad Pitt à la française. La nouvelle coqueluche des médias depuis [...]
