阿里云漏洞库

中危 Google Chrome HTTP/2 HEIST 信息泄漏漏洞

CVE编号

CVE-2016-7153

利用情况

暂无

补丁情况

官方补丁

披露时间

2016-09-06

漏洞描述

HTTP（超文本传输协议，HyperText Transfer Protocol）是一种互联网上应用最为广泛的网络协议。设计HTTP的目的是为了提供一种发布和接收HTML页面的方法，通过HTTP协议请求的资源由统一资源标识符（Uniform Resource Identifiers，URI）来标识。HTTP/2是其中的一个版本。

HTTP/2协议存在安全漏洞。远程攻击者可利用该漏洞获取明文数据。

解决建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://http2.github.io/

参考链接
http://arstechnica.com/security/2016/08/new-attack-steals-ssns-e-mail-address...
http://www.securityfocus.com/bid/92773
http://www.securitytracker.com/id/1036741
http://www.securitytracker.com/id/1036742
http://www.securitytracker.com/id/1036743
http://www.securitytracker.com/id/1036744
http://www.securitytracker.com/id/1036745
http://www.securitytracker.com/id/1036746
https://tom.vg/papers/heist_blackhat2016.pdf

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	apple	safari	*	-
	运行在以下环境
	应用	google	chrome	-	-
	运行在以下环境
	应用	microsoft	edge	-	-
	运行在以下环境
	应用	microsoft	internet_explorer	-	-
	运行在以下环境
	应用	mozilla	firefox	*	-
	运行在以下环境
	应用	opera	opera_browser	-	-

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

N/A
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-200	信息暴露

中危 Google Chrome HTTP/2 HEIST 信息泄漏漏洞

漏洞描述

解决建议

参考链接

受影响软件情况