BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.
Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.
Bulunma tarihi
?
|
09/01/2015 |
Şiddet
?
|
Kritik |
Açıklama
|
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, bu güvenlik açıklarını kullanıcı arabiriminin sahteciliğine neden olabilir, hizmet reddine neden olabilir, güvenlik kısıtlamalarını atlayabilir veya hassas bilgiler edinebilir. Aşağıda güvenlik açıklarının tam listesi
Teknik detaylar (1) kurulum sitesinden uzaklaştıktan sonra barındırılan bir uygulama penceresi için konum çubuğunu gizlemenin neden olduğu. Blink'te decompose işlevi, matris inversiyon işleminin başarısını doğrulamaz. Kullanılmamış bellek erişimi ve uygulama çökmesi neden olabilir (2) (3) r3002'den önce OpenJPEG ile ilgili. (5) IFRAME Kaynak Zamanlama API'sinin kullanılabilirliğindeki kısıtlamaların eksikliğinden kaynaklanmaktadır. History.back çağrısına neden olan özel olarak tasarlanmış bir JavaScript koduyla kullanılabilir. Güvenlik açığı (6) , paylaşılan zamanlayıcı hatalı ateşleme yoluyla kullanılabilir. Uzantı kaldırıldı Chrome, setUninstallURL tercihinin web sitenize uygun işlevselliğe sahip olmasını sağladığından emin olmaz. (7) özel olarak tasarlanmış uygulama kaldırma işleminden sonra keyfi URL'ye erişmek için kullanılabilir. Güvenlik açığı (9) için istismar edilmesi gereken bazı talepler var. Chrome, Unicide LOCK sembolünün görüntülenmesini kısıtlamadığından, saldırgan, sağdan sola doğru dilleri olan yerelleştirmelerde URL'nin sonunda özel bir sembol yerleştirerek SSL kilidi simgesini taklit edebilir. (10) yazdırma hazırlığı sırasında iç içe IPC mesajları yoluyla kullanılabilir. (11) inversiyonun hesaplanması sırasında sonsuz sonuca neden olan matris elementi ile kullanılabilir. (12) 'nin sömürülmesi, aynı Orijin politikasının bypassına yol açar. (13) DOM düğümünün beklenip beklenmediği kontrol eksikliğinden kaynaklanıyor ve DOM ağaç yolsuzluğu ile Aynı Kaynak Politikasını atlıyor. |
Etkilenmiş ürünler
|
Google Chrome sürümleri 45.0.2454.85'den önceki |
Çözüm
|
En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz. |
Orijinal öneriler
|
|
Etkiler
?
|
SUI
[?] OSI [?] SB [?] DoS [?] |
CVE-IDS
?
|
CVE-2015-1291 |
Orijinaline link |
|
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin |