KLA10809
Varias vulnerabilidades en Google Chrome

Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios malintencionados pueden aprovechar estas vulnerabilidades para eludir las restricciones de seguridad, obtener información confidencial o denegar el servicio.

A continuación hay una lista completa de vulnerabilidades

1. El manejo de caracteres se puede explotar de forma remota a través de una URL especialmente diseñada para obtener información sensible; (Androide)
2. La condición de carrera se puede explotar de forma remota a través de manipulaciones de procesos de renderizado para eludir las restricciones de seguridad;
3. Una asignación de memoria incorrecta en V8 se puede explotar remotamente a través de un JavaScript especialmente diseñado para causar la denegación de servicio;
4. Un uso incorrecto del contexto de creación puede explotarse de forma remota a través de un sitio web especialmente diseñado para eludir las restricciones de seguridad;
5. La falta de restricciones de ejecución de scripts en Blink se puede explotar de forma remota a través de un sitio web especialmente diseñado para eludir las restricciones de seguridad.

Detalles técnicos

Vulnerabilidad (1) relacionada con net / base / escape.cc y net / base / filename_util.cc que maneja incorrectamente los símbolos de barra diagonal y barra invertida. Esta vulnerabilidad puede ser explotada a través del ataque transversal de directorio.

Vulnerabilidad (2) ResourceDispatcherHostImpl :: BeginRequest funciona en content / browser / loader / resource_dispatcher_host_impl.cc y puede permitir que el atacante realice solicitudes HTTP arbitrarias. Esta vulnerabilidad puede aprovecharse mediante el acceso al proceso de renderizado y la reutilización de la ID de solicitud.

La vulnerabilidad (3) está relacionada con Zone :: Nueva función en zone.cc que no determina correctamente cuándo expandir ciertas asignaciones de memoria.

La vulnerabilidad (4) está relacionada con la función forEachForBinding en WebKit / Source / bindings / core / v8 / Iterable.h y puede aprovecharse para eludir la política Same Origin.

Vulnerabilidad (5) relacionada con la función TreeScope :: adoptionIfNeeded en WebKit / Source / core / dom / TreeScope.cpp en la implementación de DOM que no impide la ejecución de scripts durante las operaciones de adopción de nodos. Esta vulnerabilidad puede explotarse para eludir la Política de Same Origin.

Versiones de Google Chrome anteriores a 50.0.2661.102 (Todas las ramas)

Actualiza a la última versión. El archivo con el nombre old_chrome aún se puede detectar después de la actualización. Es causado por la política de actualización de Google Chrome que no elimina las versiones antiguas al instalar actualizaciones. Intente ponerse en contacto con el proveedor para obtener más instrucciones de eliminación o ignore ese tipo de alertas bajo su responsabilidad.
Obtener Chrome

Google Chrome releases blog

CVE-2016-1667
CVE-2016-1668
CVE-2016-1669
CVE-2016-1670
CVE-2016-1671