ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA10757
Múltiplas vulnerabilidades no Google Chrome
Atualizado: 07/05/2018
Data de detecção
?
02/09/2016
Nível de gravidade
?
Alto
Descrição

Várias vulnerabilidades sérias foram encontradas no Google Chrome. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço ou ignorar restrições de segurança.

Abaixo está uma lista completa de vulnerabilidades

  1. A falta de validação de esquemas de URL nas Ferramentas do desenvolvedor pode ser explorada remotamente por meio de um URL especialmente projetado para ignorar restrições de segurança;
  2. Erros de cálculo no PDFium podem ser explorados remotamente através de um PDF especialmente projetado para causar negação de serviço;
  3. A falta de restrições no Instant do Chrome pode ser explorada remotamente para contornar restrições de segurança;
  4. Um underflow inteiro no Brotli pode ser explorado remotamente através de dados especialmente projetados para causar negação de serviço;
  5. A falta de restrições de operações de quadros na implementação do DOM pode ser explorada remotamente por meio de um site especialmente projetado para contornar as restrições de segurança;
  6. A falta de restrições em extensões pode ser explorada remotamente por meio de um código JavaScript especialmente projetado para contornar as restrições de segurança.

Detalhes técnicos

Vulnerabilidade (1) relacionada ao navegador / devtools / devtools_ui_bindings.cc e WebKit / Source / devtools / front_end / Runtime.js, que não garante que o parâmetro remoteBase esteja associado a um URL chrome-devtools-frontend.appspot.com .

Vulnerabilidade (2) relacionada com a função opj_pi_update_decode_poc em pi.c em OpenJPEG que miscalculates um certo valor de índice camada. Este erro de cálculo pode levar a leitura fora dos limites.

Vulnerabilidade (3) causada por não assegurar que o destino de navegação Nova Página de Guia esteja na lista de mais visitados ou sugestões e relacionado a instant_service.cc e search_tab_helper.cc

Vulnerabilidade (4) relacionada à função ProcessCommandsInternal em dec / decode.c e pode ser explorada através de dados com compactação brotli.

Vulnerabilidade (5) relacionada a FrameLoader.cpp , HTMLFrameOwnerElement.h , LocalFrame.cpp e WebLocalFrameImpl.cpp que não restringe adequadamente as operações de anexação de quadro que ocorrem durante ou após as operações de desconexão de quadro. A exploração desta vulnerabilidade pode levar ao desvio da Política de mesma origem.

Vulnerabilidade (6) causada por não impedir o método Object.defineProperty de sobrescrever o comportamento de extensão pretendido. A exploração desta vulnerabilidade viola a Política de mesma origem.

Produtos afetados

Versões do Google Chrome anteriores a 48.0.2564.109

Solução

Atualize para a versão mais recente. O arquivo com o nome old_chrome ainda pode ser detectado após a atualização. É causada pela política de atualização do Google Chrome, que não remove versões antigas ao instalar atualizações. Tente entrar em contato com o fornecedor para obter mais instruções de exclusão ou ignorar esse tipo de alerta por sua conta e risco.
Obter o Chrome

Comunicados originais

Google Chrome Releases Blog entry

Impactos
?
SB 
[?]

DoS 
[?]
Produtos relacionados
Google Chrome
CVE-IDS
?

CVE-2016-1622
CVE-2016-1623
CVE-2016-1624
CVE-2016-1625
CVE-2016-1626
CVE-2016-1627


Link para o original