KLA10636
Google Chromeの複数の脆弱性

Google Chromeでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、特別に細工されたJavaScriptコード、特別に細工されたWebサイト、特定されていない線形時間攻撃、細工されたXMLデータ、細工されたPDFドキュメント、およびその他の未知のベクトルを介して、

以下は、脆弱性の完全なリストです

1. PDFiumコンポーネントにおけるヒープバッファオーバーフローの脆弱性
2. IndexedBDおよび点滅するWebブラウザエンジンでの使用後の脆弱性
3. Skia 2Dグラフィックスライブラリのメモリ破損
4. コンテンツセキュリティポリシーバイパス
5. pdfドキュメントによるURLのなりすまし
6. ブリンクウェブブラウザエンジンにおけるユニバーサルクロスサイトスクリプティングの脆弱性
7. CSSを使用した同じオリジナルポリシーのバイパス
8. 初期化されていないメモリは、Unicode用の国際コンポーネントで読み込まれます。
9. XSSオーディタバイパス

44.0.2403.89より前のバージョンのGoogle Chrome

最新バージョンに更新してください。 old_chromeという名前のファイルは、更新後も引き続き検出されます。更新プログラムのインストール時に古いバージョンを削除しないGoogle Chromeの更新ポリシーが原因です。追加の削除手順については、ベンダーに連絡してください。また、この種のアラートは、自己責任で無視してください。

Google Chrome blog post

CVE-2015-1270
CVE-2015-1271
CVE-2015-1272
CVE-2015-1273
CVE-2015-1274
CVE-2015-1275
CVE-2015-1276
CVE-2015-1277
CVE-2015-1278
CVE-2015-1279
CVE-2015-1280
CVE-2015-1281
CVE-2015-1282
CVE-2015-1283
CVE-2015-1284
CVE-2015-1285
CVE-2015-1286
CVE-2015-1287
CVE-2015-1288
CVE-2015-1289