Kaspersky Threats

Bulunma tarihi

?

04/14/2015

Şiddet

?

Kritik

Açıklama

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, kullanıcı arabirimini kullanmak, hizmet reddine neden olmak veya olası bir keyfi kod çalıştırmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

Bilinmeyen güvenlik açığı, HTML ayrıştırıcısı, Blink, Web Sockets, OpenSearch ve diğer bilinmeyen vektörlerle ilgili vektörler aracılığıyla uzaktan kullanılabilir.
IPC, PDFium ile ilgili vektörler aracılığıyla ücretsiz olarak kullanılabilecek güvenlik açığı kullanılabilir;
Sınır dışı güvenlik açığı Skia, Blink ve WebGL ile ilgili vektörler aracılığıyla uzaktan kullanılabilir.
Tip konfüzyon ve diğer bilinmeyen güvenlik açıkları V8 ile ilgili vektörler aracılığıyla uzaktan kullanılabilir.

Etkilenmiş ürünler

Google Chrome sürümleri 42.0.2311.90'dan önceki

Çözüm

En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz.
Google Chrome'u al

Orijinal öneriler

Google update new

Etkiler

?

SUI

[?]

ACE

[?]

SB

[?]

DoS

[?]

CVE-IDS

?

CVE-2015-1235
CVE-2015-1236
CVE-2015-1237
CVE-2015-1238
CVE-2015-1240
CVE-2015-1241
CVE-2015-1242
CVE-2015-1244
CVE-2015-1245
CVE-2015-1246
CVE-2015-1247
CVE-2015-1248
CVE-2015-1249

Orijinaline link

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

Bulunma tarihi ?	04/14/2015
Şiddet ?	Kritik
Açıklama	Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, kullanıcı arabirimini kullanmak, hizmet reddine neden olmak veya olası bir keyfi kod çalıştırmak için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi Bilinmeyen güvenlik açığı, HTML ayrıştırıcısı, Blink, Web Sockets, OpenSearch ve diğer bilinmeyen vektörlerle ilgili vektörler aracılığıyla uzaktan kullanılabilir. IPC, PDFium ile ilgili vektörler aracılığıyla ücretsiz olarak kullanılabilecek güvenlik açığı kullanılabilir; Sınır dışı güvenlik açığı Skia, Blink ve WebGL ile ilgili vektörler aracılığıyla uzaktan kullanılabilir. Tip konfüzyon ve diğer bilinmeyen güvenlik açıkları V8 ile ilgili vektörler aracılığıyla uzaktan kullanılabilir.
Etkilenmiş ürünler	Google Chrome sürümleri 42.0.2311.90'dan önceki
Çözüm	En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz. Google Chrome'u al
Orijinal öneriler	Google update new
Etkiler ?	SUI [?] ACE [?] SB [?] DoS [?]
CVE-IDS ?	CVE-2015-1235 CVE-2015-1236 CVE-2015-1237 CVE-2015-1238 CVE-2015-1240 CVE-2015-1241 CVE-2015-1242 CVE-2015-1244 CVE-2015-1245 CVE-2015-1246 CVE-2015-1247 CVE-2015-1248 CVE-2015-1249
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10546Google Chrome'da birden çok güvenlik açığı

KLA10546
Google Chrome'da birden çok güvenlik açığı