Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

KLA10783
Více chyb zabezpečení v prohlížeči Google Chrome
Aktualizováno: 05/05/2016
Detekováno
?
04/13/2016
Míra zranitelnosti
?
Kritická
Popis

V prohlížeči Google Chrome bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k vynechání bezpečnostních omezení, zneužití uživatelského rozhraní, zavádění libovolného kódu, způsobení odmítnutí služby nebo získání citlivých informací.

Níže je uveden úplný seznam chyb zabezpečení

  1. Neznámá zranitelnost v vazbách rozšíření lze využít k provádění útoku XSS prostřednictvím vytvořeného webu;
  2. Nesprávné použití datových typů ve službě Google V8 lze vzdáleně využívat prostřednictvím vytvořeného kódu JavaScript, který způsobuje odmítnutí služby nebo případně mít jiný neurčený dopad;
  3. Nesprávná implementace funkcí konverze barevného prostoru ve formátu PDFium lze vzdáleně využít pomocí speciálně vytvořeného dokumentu PDF k získání citlivých informací z paměti procesů nebo k odmítnutí služby.
  4. Neinicializovaná struktura dat v mediálním subsystému může být vzdáleně využívána neznámými vektory, což způsobuje odmítnutí služby;
  5. Nesprávné odstranění rámce může být vzdáleně využíváno prostřednictvím vytvořeného rozšíření, které může způsobit odmítnutí služby nebo případně mít jiný neurčený dopad;
  6. Nesprávná implementace stahování v prohlížeči Google Chrome v systému Android může být vzdáleně zneužívána prostřednictvím neurčených vektorů k vyloučení omezení stahovaných souborů.
  7. Nesprávná metoda srovnání původu v subsystému Extensions může být vzdáleně využívána prostřednictvím vytvořeného rozšíření pro získání citlivých informací;
  8. Nesprávné zacházení se zaostřením může být vzdáleně využíváno prostřednictvím vytvořené adresy URL, aby se zablokoval adresní panel.
  9. Několik dalších neznámých zranitelných míst.

Technické údaje

Chyba zabezpečení (1) týkající se funkce ModuleSystem :: RequireForJsInner v rozšířeních / renderer / module_system.cc v subsystému Extensions.

Chyba zabezpečení (2) způsobená nesprávnou implementací funkce LoadBuffer . Mishandles datové typy umožňují vzdáleným útočníkům spouštět operaci zápisu mimo hranice, která se týká kompilátoru / pipeline.cc a kompilátoru / simplified -lowering.cc .

Chyba zabezpečení (3) způsobená nesprávnou implementací funkcí sycc420_to_rgb a sycc422_to_rgb v fxcodec / codec / fx_codec_jpx_opj.cpp . Umožňuje číst mimo hranice pomocí vytvořených dat JPEG 2000 v dokumentu PDF.

Chyba zabezpečení (4) umožňuje útočníkům způsobit neplatné čtení.

Chyba zabezpečení (5) způsobená skutečností, že prohlížeč Google Chrome nesprávně považuje odebrání rámce za provedení zpětného volání. Umožňuje vzdáleným útočníkům využívat bezpilotní nebo případně nespecifikovaný jiný dopad.

Chyba zabezpečení (7) způsobená nesprávným použitím metody GetOrigin . Umožňuje vzdáleným útočníkům vynechat zásady stejného původu.

Chyba zabezpečení (8) způsobená nesprávným zacházením se soustředěním určitých stránek na: prázdné stránky v WebContentsImpl :: FocusLocationBarByDefault funkce v obsahu / browser / web_contents / web_contents_impl.cc .

Zasažené produkty

Verze Google Chrome starší než 50.0.2661.75

Řešení

Aktualizace na nejnovější verzi. Soubor s názvem old_chrome může být po aktualizaci stále zjištěn. To způsobilo aktualizace zásad Google Chrome, která při instalaci aktualizací neodstraňuje staré verze. Pokuste se kontaktovat dodavatele s dalšími pokyny k odstranění nebo ignorovat taková upozornění na vlastní nebezpečí.
Získejte Chrome

Oficiální doporučení

Google chrome releases blog entry

Dopad
?
SUI 
[?]

CI 
[?]

OSI 
[?]

SB 
[?]

DoS 
[?]
Související produkty
Google Chrome
CVE-IDS
?

CVE-2016-1659
CVE-2016-1658
CVE-2016-1657
CVE-2016-1656
CVE-2016-1655
CVE-2016-1654
CVE-2016-1653
CVE-2016-1652
CVE-2016-1651


Odkaz na originál