ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA10745
Múltiplas vulnerabilidades no Google Chrome
Atualizado: 07/05/2018
Data de detecção
?
01/20/2016
Nível de gravidade
?
Crítico
Descrição

Várias vulnerabilidades sérias foram encontradas no Google Chrome. Usuários mal-intencionados podem explorar essas vulnerabilidades para falsificar a interface do usuário, causar negação de serviço ou executar código arbitrário.

Abaixo está uma lista completa de vulnerabilidades

  1. Diversas vulnerabilidades não especificadas no HarfBuzz e no V8 podem ser exploradas para causar negação de serviço;
  2. Vários overflows inteiros no PDFium podem ser explorados através de um PDF especialmente projetado para causar negação de serviço;
  3. A falta de aplicação de gerador de números aleatórios no Blink pode ser explorada remotamente para contornar as restrições de segurança;
  4. A falta de imposição de políticas de http e ws no Blink pode ser explorada remotamente para obter informações confidenciais;
  5. Uma vulnerabilidade desconhecida pode ser explorada remotamente através de vetores relacionados a botões para falsificar a interface do usuário;
  6. Uma vulnerabilidade desconhecida na Omnibox pode ser explorada remotamente para falsificar a interface do usuário;
  7. A inicialização inadequada no Blink pode ser explorada remotamente através de um site especialmente projetado para obter informações confidenciais;
  8. Múltiplas vulnerabilidades de uso após a liberação no PDFium podem ser exploradas remotamente através de um PDF especialmente projetado para causar negação de serviço;
  9. A falta de verificação de compatibilidade no V8 pode ser explorada remotamente através de um JavaScript especialmente projetado para causar negação de serviço.

Detalhes técnicos

Vulnerabilidade (2) relacionada com sycc422_to_rgb e funções sycc444_to_rgb em fxcodec / codec / fx_codec_jpx_opj.cpp.

Vulnerabilidade (3) relacionada à versão do Blink que não garante que cryptographicallyRandomValues seja usado. A exploração desta vulnerabilidade pode levar à derrota da proteção criptográfica.

Vulnerabilidade (4) relacionada à função CSPSource :: schemeMatches no WebKit / Source / core / frame / csp / CSPSource.cpp na implementação da Política de Segurança de Conteúdo (CSP) que não aplica políticas http a URLs HTTPS e não se aplica a pols ws URLs do WSS. A exploração desta vulnerabilidade pode levar à divulgação de informações sobre visitas a sites HSTS específicas. Essa vulnerabilidade pode ser explorada por meio da leitura do relatório do CSP.

Vulnerabilidade (5) relacionada à função CustomButton :: AcceleratorPressed em ui / views / controls / button / custom_button.cc e pode ser acionada por meio de vetores desconhecidos relacionados ao botão personalizado desfocado.

Ao explorar a vulnerabilidade (6), o malicioso pode falsificar a origem do documento.

Vulnerabilidade (7) relacionada à classe UnacceleratedImageBufferSurface no WebKit / Source / platform / graphics / UnacceleratedImageBufferSurface.cpp . Ao explorar esta vulnerabilidade, os mal-intencionados podem obter informações confidenciais da memória do processo.

Vulnerabilidade (8) relativos ao rastreamento inadequado do destruição de objetos IPWL_FocusHandler e IPWL_Provider.

Vulnerabilidade (9) relacionada à função LoadCatches :: UpdateCaches em ic / ic.cc que não garante a compatibilidade do receptor.

Produtos afetados

Versões do Google Chrome anteriores a 48.0.2564.82

Solução

Atualize para a versão mais recente. O arquivo com o nome old_chrome ainda pode ser detectado após a atualização. É causada pela política de atualização do Google Chrome, que não remove versões antigas ao instalar atualizações. Tente entrar em contato com o fornecedor para obter mais instruções de exclusão ou ignorar esse tipo de alerta por sua conta e risco.
Obter o Chrome

Comunicados originais

Google Chrome releases blog

Impactos
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

DoS 
[?]
Produtos relacionados
Google Chrome
CVE-IDS
?

CVE-2016-2052
CVE-2016-2051
CVE-2016-1620
CVE-2016-1619
CVE-2016-1618
CVE-2016-1617
CVE-2016-1616
CVE-2016-1615
CVE-2016-1614
CVE-2016-1613
CVE-2016-1612


Link para o original