KLA10783
Více chyb zabezpečení v prohlížeči Google Chrome

V prohlížeči Google Chrome bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k vynechání bezpečnostních omezení, zneužití uživatelského rozhraní, zavádění libovolného kódu, způsobení odmítnutí služby nebo získání citlivých informací.

Níže je uveden úplný seznam chyb zabezpečení

1. Neznámá zranitelnost v vazbách rozšíření lze využít k provádění útoku XSS prostřednictvím vytvořeného webu;
2. Nesprávné použití datových typů ve službě Google V8 lze vzdáleně využívat prostřednictvím vytvořeného kódu JavaScript, který způsobuje odmítnutí služby nebo případně mít jiný neurčený dopad;
3. Nesprávná implementace funkcí konverze barevného prostoru ve formátu PDFium lze vzdáleně využít pomocí speciálně vytvořeného dokumentu PDF k získání citlivých informací z paměti procesů nebo k odmítnutí služby.
4. Neinicializovaná struktura dat v mediálním subsystému může být vzdáleně využívána neznámými vektory, což způsobuje odmítnutí služby;
5. Nesprávné odstranění rámce může být vzdáleně využíváno prostřednictvím vytvořeného rozšíření, které může způsobit odmítnutí služby nebo případně mít jiný neurčený dopad;
6. Nesprávná implementace stahování v prohlížeči Google Chrome v systému Android může být vzdáleně zneužívána prostřednictvím neurčených vektorů k vyloučení omezení stahovaných souborů.
7. Nesprávná metoda srovnání původu v subsystému Extensions může být vzdáleně využívána prostřednictvím vytvořeného rozšíření pro získání citlivých informací;
8. Nesprávné zacházení se zaostřením může být vzdáleně využíváno prostřednictvím vytvořené adresy URL, aby se zablokoval adresní panel.
9. Několik dalších neznámých zranitelných míst.

Technické údaje

Chyba zabezpečení (1) týkající se funkce ModuleSystem :: RequireForJsInner v rozšířeních / renderer / module_system.cc v subsystému Extensions.

Chyba zabezpečení (2) způsobená nesprávnou implementací funkce LoadBuffer . Mishandles datové typy umožňují vzdáleným útočníkům spouštět operaci zápisu mimo hranice, která se týká kompilátoru / pipeline.cc a kompilátoru / simplified -lowering.cc .

Chyba zabezpečení (3) způsobená nesprávnou implementací funkcí sycc420_to_rgb a sycc422_to_rgb v fxcodec / codec / fx_codec_jpx_opj.cpp . Umožňuje číst mimo hranice pomocí vytvořených dat JPEG 2000 v dokumentu PDF.

Chyba zabezpečení (4) umožňuje útočníkům způsobit neplatné čtení.

Chyba zabezpečení (5) způsobená skutečností, že prohlížeč Google Chrome nesprávně považuje odebrání rámce za provedení zpětného volání. Umožňuje vzdáleným útočníkům využívat bezpilotní nebo případně nespecifikovaný jiný dopad.

Chyba zabezpečení (7) způsobená nesprávným použitím metody GetOrigin . Umožňuje vzdáleným útočníkům vynechat zásady stejného původu.

Chyba zabezpečení (8) způsobená nesprávným zacházením se soustředěním určitých stránek na: prázdné stránky v WebContentsImpl :: FocusLocationBarByDefault funkce v obsahu / browser / web_contents / web_contents_impl.cc .

Verze Google Chrome starší než 50.0.2661.75

Aktualizace na nejnovější verzi. Soubor s názvem old_chrome může být po aktualizaci stále zjištěn. To způsobilo aktualizace zásad Google Chrome, která při instalaci aktualizací neodstraňuje staré verze. Pokuste se kontaktovat dodavatele s dalšími pokyny k odstranění nebo ignorovat taková upozornění na vlastní nebezpečí.
Získejte Chrome

Google chrome releases blog entry

CVE-2016-1659
CVE-2016-1658
CVE-2016-1657
CVE-2016-1656
CVE-2016-1655
CVE-2016-1654
CVE-2016-1653
CVE-2016-1652
CVE-2016-1651