説明
Google Chromeでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用してサービス拒否を引き起こしたり、セキュリティ制限を回避したり、機密情報を入手することができます。
以下は、脆弱性の完全なリストです
- 複数の未知の脆弱性をリモートから悪用してサービス拒否を引き起こす可能性があります。
- Skiaの不適切な間隔数の検証は、特別に設計されたシリアル化されたデータを使用してサービス拒否を引き起こすためにリモートから悪用される可能性があります。
- 不適切なオートフィルの実装は、特別に設計されたWebサイトを介してリモートから悪用され、サービス妨害を引き起こす可能性があります。
- 不適切な拡張ビュー処理は、サービス拒否を引き起こすために拡張機能に関連するベクトルを介してリモートから利用される可能性があります。
- BlinkでのURL制限の欠如は、拡張機能に関連するベクターによるサービス拒否を引き起こすためにリモートから悪用される可能性があります。
- エクステンションバインディングでのモジュールタイプの検証の欠如は、セキュリティ制限を回避したり、機密情報を取得するカスタムタイプの操作によって悪用される可能性があります。
- フレームのナビゲーション制限の欠如は、特別に設計されたJavaScriptコードを介してリモートから利用され、同じ発信元ポリシーをバイパスすることができます。
- アクセス制限の欠如は、同じ発信元ポリシーをバイパスするためにリモートから悪用される可能性があります。
技術的な詳細
コア/ SkRegion.cppの SkRegion :: readFromMemory関数に関連する脆弱性（2） 。この関数は、インターバルカウントを検証しません。
フィールドの更新とJavaScriptコードの間の誤ったやりとりにより、フレームの削除を引き起こす脆弱性（3） 。
エクステンションビューの配列の作成中に副作用を考慮していないextensions / renderer / runtime_custom_bindings.ccに関連する脆弱性（4） 。
Developer ToolsサブシステムのWebKit / Source / devtools / front_end / devtools.jsに関連する脆弱性（5） 。 remoteFrontendUrlパラメータがchrome-devtools-frontend.appspot.comの URLに関連付けられているかどうかのチェックが不十分なために発生した脆弱性。
モジュールタイプを検証しないextensions / renderer / resources / binding.jsの createCustomType関数に関連する脆弱性（6） 。悪用の結果、攻撃者は任意のモジュールを読み込むことができます。
WebKit / Source / core / loader / FrameLoader.cppの FrameLoader :: startLoad関数に関連する脆弱性（7） 。DocumentLoaderデタッチ操作中のナビゲーションを妨げません。
バインディングのアクセス制限がないために発生した脆弱性（8） 。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com