WRInaute passionné
Suite à la sortie du navigateur Google Chrome version beta , il pourrait être intéressant de lister ici les différents bugs et failles que chacun rencontre (ou pense rencontrer) avec ce tout nouveau navigateur.
déjà repérés (mais pas tous avérés, attention ) :
Vie privée
- installation d'un supercookie (tracker) insensible à la suppression traditionnelle des cookies [procédure de suppression] (à réitérer après chaque mise à jour)
Failles (sécurité)
- exploit 8 Remote Silent Crash PoC
- exploit 7 Save As remote BOF exploit
- exploit 6 a href denial of service (DOS)
- exploit 5 Inspect Element DOS exploit
- exploit 4 Carriage Return Null Object Memory Exhaustion Remote Dos
- exploit 3 Window Object Suppressing Remote Denial of Service
- exploit milw0rm 2: l'enregistrement d'une page contenant une balise <title> trop longue rend possible l'exécution de code malicieux
- exploit milw0rm 1: download d'executables (.exe) sans autorisation
- il est possible de charger n'importe quelle DLL dans le process de Chrome avec un simple shellexecute.
Bugs (affichage, fonctionnalités...)
- tapez "about:%" dans la barre adresse/recherche -> plantage
- crash de l'onglet affichant un pdf (quand on scrolle verticalement dans le pdf)
- crash complet sur lien formé d'un identifieur inconnu suivi d'un caractère spécial
- connexion impossible Microsoft AdCenter
- calcul d'itinéraire ViaMichelin HS
- pb affichage Facebook (lien "commenter")
- pb affichage GMail (écrasement de certaines colonnes)
- ne lit pas les applications Microsoft Silverlight
- pas d'icône orange RSS dans la barre d'adresse/recherche
- le crash d'un onglet cause quand même le blocage des autres onglets dans certains cas
- bugs avec certains scripts javascripts
- pas de reconnaissance JAVA
- des problèmes de scroll avec molette souris / touchpad
- gestion du multi-screen problématique (scroll)
- problème d'affichage de la liste des mots de passe
- pas d'affichage du PR lol
- trojan repéré par certains AV lors de l'installation
- impossibilité de mettre un site 2 fois en favoris (dans des dossiers différents)
- correcteur orthographique parfois fantaisiste
- certains caractères deviennent invisibles lors de la saisie
- blocage de sites utilisant la régie cibleclick
- gestion de certains paniers ecommerce (impossible d'ajouter au panier)
- gestion des width/height en %
- certaines checkboxes
- affichage des flux RSS
- gestion des position: absolute
Voir aussi : faire la mise à jour de Chrome
déjà repérés (mais pas tous avérés, attention ) :
Vie privée
- installation d'un supercookie (tracker) insensible à la suppression traditionnelle des cookies [procédure de suppression] (à réitérer après chaque mise à jour)
Failles (sécurité)
- exploit 8 Remote Silent Crash PoC
- exploit 7 Save As remote BOF exploit
- exploit 6 a href denial of service (DOS)
- exploit 5 Inspect Element DOS exploit
- exploit 4 Carriage Return Null Object Memory Exhaustion Remote Dos
- exploit 3 Window Object Suppressing Remote Denial of Service
- exploit milw0rm 2: l'enregistrement d'une page contenant une balise <title> trop longue rend possible l'exécution de code malicieux
- exploit milw0rm 1: download d'executables (.exe) sans autorisation
- il est possible de charger n'importe quelle DLL dans le process de Chrome avec un simple shellexecute.
Bugs (affichage, fonctionnalités...)
- tapez "about:%" dans la barre adresse/recherche -> plantage
- crash de l'onglet affichant un pdf (quand on scrolle verticalement dans le pdf)
- crash complet sur lien formé d'un identifieur inconnu suivi d'un caractère spécial
- connexion impossible Microsoft AdCenter
- calcul d'itinéraire ViaMichelin HS
- pb affichage Facebook (lien "commenter")
- pb affichage GMail (écrasement de certaines colonnes)
- ne lit pas les applications Microsoft Silverlight
- pas d'icône orange RSS dans la barre d'adresse/recherche
- le crash d'un onglet cause quand même le blocage des autres onglets dans certains cas
- bugs avec certains scripts javascripts
- pas de reconnaissance JAVA
- des problèmes de scroll avec molette souris / touchpad
- gestion du multi-screen problématique (scroll)
- problème d'affichage de la liste des mots de passe
- pas d'affichage du PR lol
- trojan repéré par certains AV lors de l'installation
- impossibilité de mettre un site 2 fois en favoris (dans des dossiers différents)
- correcteur orthographique parfois fantaisiste
- certains caractères deviennent invisibles lors de la saisie
- blocage de sites utilisant la régie cibleclick
- gestion de certains paniers ecommerce (impossible d'ajouter au panier)
- gestion des width/height en %
- certaines checkboxes
- affichage des flux RSS
- gestion des position: absolute
Voir aussi : faire la mise à jour de Chrome