KLA10655
Múltiplas vulnerabilidades no Google Chrome

Várias vulnerabilidades sérias foram encontradas no Google Chrome. Usuários mal-intencionados podem explorar essas vulnerabilidades para falsificar a interface do usuário, causar negação de serviço, ignorar restrições de segurança ou obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades

1. A falta de restrições de conteúdo na janela do aplicativo hospedado pode ser explorada remotamente por meio de um aplicativo especialmente projetado para falsificar a interface do usuário;
2. A falta de verificação de dados no Blink pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço;
3. A vulnerabilidade livre dupla no PDFium pode ser explorada remotamente para causar negação de serviço;
4. Múltiplas vulnerabilidades não especificadas podem ser exploradas remotamente para causar negação de serviço ou possivelmente conduzir outro impacto;
5. Restrições incorretas do IFRAME no Blink podem ser exploradas remotamente através de um JavaScript especialmente projetado para obter informações confidenciais;
6. A vulnerabilidade de uso após a liberação no Blink pode ser explorada remotamente através de manipulações de temporizador para causar negação de serviço;
7. A falta de restrições de URL no desinstalador da extensão pode ser explorada remotamente através de uma extensão especialmente projetada para acessar URL arbitrária;
8. A consideração incorreta da fonte de solicitação na API do WebRequest pode ser explorada remotamente por meio de um aplicativo ou extensão especialmente projetado para contornar restrições de segurança;
9. A falta de restrições de exibição de caracteres pode ser explorada remotamente por meio de uma URL especialmente projetada para falsificar a interface do usuário;
10. Múltiplas vulnerabilidades de uso após a liberação no PrintWebViewHelper podem ser exploradas remotamente por meio de mensagens IPC especialmente projetadas para causar negação de serviço;
11. A falta de verificação de dados no Skia pode ser explorada remotamente para causar negação de serviço;
12. Uma vulnerabilidade desconhecida no Blink pode ser explorada remotamente para contornar restrições de segurança;
13. A falta de restrições no Blink pode ser explorada remotamente através de um site especialmente projetado para contornar as restrições de segurança.

Detalhes técnicos

(1) causado pela ocultação da barra de localização para a janela de um aplicativo hospedado após a navegação para fora do site de instalação.

A função Decompose no Blink não verifica o sucesso da operação de inversão de matrizes. O acesso à memória unificada e o travamento do aplicativo podem ser causados ​​pelo uso de (2)

(3) relacionado ao OpenJPEG antes do r3002.

(5) causado pela falta de restrições na disponibilidade da IFRAME Resource Timing API. Pode ser explorado por meio de um código JavaScript especialmente projetado que causa a chamada history.back.

Vulnerabilidade (6) pode ser explorada através de disparos incorretos com temporizador compartilhado.

Quando a extensão desinstalada do Chrome não garante que a preferência setUninstallURL corresponda ao site da Web com funcionalidade adequada. (7) pode ser explorado para acessar URL arbitrária após a desinstalação do aplicativo especialmente projetado.

Vulnerabilidade (9) tem algumas requisições para serem exploradas. Como o Chrome não restringe a exibição do símbolo Unicide LOCK, o invasor pode falsificar o ícone de bloqueio SSL colocando um símbolo especial no final da URL em localizações com idiomas da direita para a esquerda.

(10) pode ser explorado através de mensagens IPC aninhadas durante a preparação para impressão.

(11) pode ser explorado via elemento matriz que causa resultado infinito durante o cálculo da inversão.

A exploração de (12) leva a uma política de desvio de mesma origem.

(13) causado por falta de verificação se o nó DOM é esperado e leva a ignorar a Política de mesma origem por corrupção de árvore DOM.

Versões do Google Chrome anteriores a 45.0.2454.85

Atualize para a versão mais recente. O arquivo com o nome old_chrome ainda pode ser detectado após a atualização. É causada pela política de atualização do Google Chrome, que não remove versões antigas ao instalar atualizações. Tente entrar em contato com o fornecedor para obter mais instruções de exclusão ou ignorar esse tipo de alerta por sua conta e risco.
Obtenha o Google Chrome

Google release blog entry

CVE-2015-1291
CVE-2015-1292
CVE-2015-1293
CVE-2015-1294
CVE-2015-1295
CVE-2015-1296
CVE-2015-1297
CVE-2015-1298
CVE-2015-1299
CVE-2015-1300
CVE-2015-1301
CVE-2015-6580
CVE-2015-6581
CVE-2015-6582
CVE-2015-6583