Kaspersky Threats

Fecha de detección

?

07/21/2015

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios maliciosos pueden explotar estas vulnerabilidades para causar una denegación de servicio o (y) obtener información confidencial a través de código JavaScript especialmente diseñado, sitio web especialmente diseñado, ataque de tiempo lineal no especificado, datos XML elaborados, documentos PDF elaborados y otros vectores desconocidos.

A continuación hay una lista completa de vulnerabilidades

Vulnerabilidad de desbordamiento de almacenamiento intermedio en el componente PDFium
Vulnerabilidad de uso después de libre en IndexedBD y motor de navegador web blink
La corrupción de la memoria en la biblioteca de gráficos Skia 2D
Política de seguridad del contenido
Suplantación de URL a través de documentos pdf
Vulnerabilidad de scripting entre sitios universal en el motor de navegador web blink
Pasar por alto la política del mismo origen con CSS
Lectura de memoria no inicializada en Componentes internacionales para Unicode
Puente de XSS

Productos afectados

Versiones de Google Chrome anteriores a 44.0.2403.89

Solución

Actualiza a la última versión. El archivo con el nombre old_chrome aún se puede detectar después de la actualización. Es causado por la política de actualización de Google Chrome que no elimina las versiones antiguas al instalar actualizaciones. Intente ponerse en contacto con el proveedor para obtener más instrucciones de eliminación o ignore ese tipo de alertas bajo su responsabilidad.

Notas informativas originales

Google Chrome blog post

Impactos

?

ACE

[?]

OSI

[?]

XSSCSS

[?]

CVE-IDS

?

CVE-2015-1270
CVE-2015-1271
CVE-2015-1272
CVE-2015-1273
CVE-2015-1274
CVE-2015-1275
CVE-2015-1276
CVE-2015-1277
CVE-2015-1278
CVE-2015-1279
CVE-2015-1280
CVE-2015-1281
CVE-2015-1282
CVE-2015-1283
CVE-2015-1284
CVE-2015-1285
CVE-2015-1286
CVE-2015-1287
CVE-2015-1288
CVE-2015-1289

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	07/21/2015
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios maliciosos pueden explotar estas vulnerabilidades para causar una denegación de servicio o (y) obtener información confidencial a través de código JavaScript especialmente diseñado, sitio web especialmente diseñado, ataque de tiempo lineal no especificado, datos XML elaborados, documentos PDF elaborados y otros vectores desconocidos. A continuación hay una lista completa de vulnerabilidades Vulnerabilidad de desbordamiento de almacenamiento intermedio en el componente PDFium Vulnerabilidad de uso después de libre en IndexedBD y motor de navegador web blink La corrupción de la memoria en la biblioteca de gráficos Skia 2D Política de seguridad del contenido Suplantación de URL a través de documentos pdf Vulnerabilidad de scripting entre sitios universal en el motor de navegador web blink Pasar por alto la política del mismo origen con CSS Lectura de memoria no inicializada en Componentes internacionales para Unicode Puente de XSS
Productos afectados	Versiones de Google Chrome anteriores a 44.0.2403.89
Solución	Actualiza a la última versión. El archivo con el nombre old_chrome aún se puede detectar después de la actualización. Es causado por la política de actualización de Google Chrome que no elimina las versiones antiguas al instalar actualizaciones. Intente ponerse en contacto con el proveedor para obtener más instrucciones de eliminación o ignore ese tipo de alertas bajo su responsabilidad.
Notas informativas originales	Google Chrome blog post
Impactos ?	ACE [?] OSI [?] XSSCSS [?]
CVE-IDS ?	CVE-2015-1270 CVE-2015-1271 CVE-2015-1272 CVE-2015-1273 CVE-2015-1274 CVE-2015-1275 CVE-2015-1276 CVE-2015-1277 CVE-2015-1278 CVE-2015-1279 CVE-2015-1280 CVE-2015-1281 CVE-2015-1282 CVE-2015-1283 CVE-2015-1284 CVE-2015-1285 CVE-2015-1286 CVE-2015-1287 CVE-2015-1288 CVE-2015-1289
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10636Varias vulnerabilidades en Google Chrome

KLA10636
Varias vulnerabilidades en Google Chrome