KLA11152
Více chyb zabezpečení v prohlížeči Google Chrome

V prohlížeči Google Chrome bylo nalezeno několik závažných chyb. Škodí uživatelé mohou tyto chyby zabezpečení zneužít k tomu, že způsobí odmítnutí služby, získání citlivých informací, zneužití uživatelského rozhraní, obejitím bezpečnostních omezení a případně spuštění libovolného kódu.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Mimo hranic zapisování do QUICu lze využít vzdáleně možnost vynechat bezpečnostní omezení;
2. Přetečení zásobníku haldy ve formátu PDFium lze vzdáleně využít k provedení libovolného kódu;
3. Mimo hranic zápisu v Skia lze vzdáleně využít možnost spuštění libovolného kódu;
4. Použití po svobodném použití ve formátu PDFium lze vzdáleně využít k provedení libovolného kódu;
5. Použití po libosti v libXML lze vzdáleně využít k provedení libovolného kódu;
6. Zadání zmatku v WebAssembly může být vzdáleně využito k vynechání bezpečnostních omezení, spuštění libovolného kódu a získání citlivých informací;
7. Poskytování informací o ukazateli v IPC volání může být vzdáleně využito k získání citlivých informací;
8. Mimo hranic čtení v Blinku lze využít vzdáleně možnost získat citlivé informace;
9. Kritické informace o původu informací v Skia mohou být vzdáleně využívány k získání citlivých informací;
10. Použití neinicializované hodnoty v Skia může být vzdáleně využito k vynechání bezpečnostních omezení a odhalení citlivých informací;
11. Křížový původ úniku adresy URL přesměrování v aplikaci Blink lze vzdáleně využít k získání citlivých informací;
12. Spofiování adres URL v Omniboxcan může být vzdáleně využíváno k spoofování uživatelského rozhraní;
13. Integrovaný přetečení na JIP může být vzdáleně využit, aby způsobil odmítnutí služby;
14. Problém s implementací SPAKE v BoringSSL může být vzdáleně využit k získání citlivých informací;
15. Nedostatečné zablokování jazyka JavaScript v Omniboxu může být vzdáleně využíváno k provedení útoku skriptování mezi stránkami (XSS).

Technické údaje

Poznámka: V tuto chvíli společnost Google právě rezervovala čísla CVE pro tyto chyby zabezpečení. Informace lze brzy změnit.

Verze Google Chrome starší než 63.0.3239.84

Aktualizace na nejnovější verzi. Soubor s názvem old_chrome může být po aktualizaci stále zjištěn. To způsobilo aktualizace zásad Google Chrome, která při instalaci aktualizací neodstraňuje staré verze. Pokuste se kontaktovat dodavatele s dalšími pokyny k odstranění nebo ignorovat taková upozornění na vlastní nebezpečí.
Stáhněte si Google Chrome

Stable Channel Update for Desktop

CVE-2017-15427
CVE-2017-15426
CVE-2017-15425
CVE-2017-15424
CVE-2017-15423
CVE-2017-15422
CVE-2017-15420
CVE-2017-15419
CVE-2017-15418
CVE-2017-15417
CVE-2017-15416
CVE-2017-15415
CVE-2017-15413
CVE-2017-15412
CVE-2017-15411
CVE-2017-15410
CVE-2017-15409
CVE-2017-15408
CVE-2017-15407