ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA10809
Varias vulnerabilidades en Google Chrome
Actualizado: 07/05/2018
Fecha de detección
?
05/11/2016
Nivel de gravedad
?
Crítica
Descripción

Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios malintencionados pueden aprovechar estas vulnerabilidades para eludir las restricciones de seguridad, obtener información confidencial o denegar el servicio.

A continuación hay una lista completa de vulnerabilidades

  1. El manejo de caracteres se puede explotar de forma remota a través de una URL especialmente diseñada para obtener información sensible; (Androide)
  2. La condición de carrera se puede explotar de forma remota a través de manipulaciones de procesos de renderizado para eludir las restricciones de seguridad;
  3. Una asignación de memoria incorrecta en V8 se puede explotar remotamente a través de un JavaScript especialmente diseñado para causar la denegación de servicio;
  4. Un uso incorrecto del contexto de creación puede explotarse de forma remota a través de un sitio web especialmente diseñado para eludir las restricciones de seguridad;
  5. La falta de restricciones de ejecución de scripts en Blink se puede explotar de forma remota a través de un sitio web especialmente diseñado para eludir las restricciones de seguridad.

Detalles técnicos

Vulnerabilidad (1) relacionada con net / base / escape.cc y net / base / filename_util.cc que maneja incorrectamente los símbolos de barra diagonal y barra invertida. Esta vulnerabilidad puede ser explotada a través del ataque transversal de directorio.

Vulnerabilidad (2) ResourceDispatcherHostImpl :: BeginRequest funciona en content / browser / loader / resource_dispatcher_host_impl.cc y puede permitir que el atacante realice solicitudes HTTP arbitrarias. Esta vulnerabilidad puede aprovecharse mediante el acceso al proceso de renderizado y la reutilización de la ID de solicitud.

La vulnerabilidad (3) está relacionada con Zone :: Nueva función en zone.cc que no determina correctamente cuándo expandir ciertas asignaciones de memoria.

La vulnerabilidad (4) está relacionada con la función forEachForBinding en WebKit / Source / bindings / core / v8 / Iterable.h y puede aprovecharse para eludir la política Same Origin.

Vulnerabilidad (5) relacionada con la función TreeScope :: adoptionIfNeeded en WebKit / Source / core / dom / TreeScope.cpp en la implementación de DOM que no impide la ejecución de scripts durante las operaciones de adopción de nodos. Esta vulnerabilidad puede explotarse para eludir la Política de Same Origin.

Productos afectados

Versiones de Google Chrome anteriores a 50.0.2661.102 (Todas las ramas)

Solución

Actualiza a la última versión. El archivo con el nombre old_chrome aún se puede detectar después de la actualización. Es causado por la política de actualización de Google Chrome que no elimina las versiones antiguas al instalar actualizaciones. Intente ponerse en contacto con el proveedor para obtener más instrucciones de eliminación o ignore ese tipo de alertas bajo su responsabilidad.
Obtener Chrome

Notas informativas originales

Google Chrome releases blog

Impactos
?
ACE 
[?]

OSI 
[?]

SB 
[?]

DoS 
[?]
Productos relacionados
Google Chrome
CVE-IDS
?

CVE-2016-1667
CVE-2016-1668
CVE-2016-1669
CVE-2016-1670
CVE-2016-1671


Enlace al original