KLA10673
Google Chrome'da güvenlik atlama güvenlik açığı

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar güvenlik açıklarını atlamak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

1. Google V8'deki uygunsuz yöntem kısıtlamaları, aynı kaynak politikasını atlamak için özel olarak tasarlanmış bir yöntem çağrısı aracılığıyla uzaktan kullanılabilir.
2. Blink'te bilgi yayılımının olmaması, aynı menşe politikasını atlamak için özel olarak tasarlanmış bir HTML aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

(1) object-observe.js adresinde bulunur ve bir gözlemci veya getNotifier çağrısı ile kullanılabilir.

(2) bindings / core / v8 / V8DOMWrapper.h adresinde bulunur ve çapraz bağlam istisnasıyla ilgili bir yeniden işlem gerçekleştirmemesinden kaynaklanır. IFRAME içeren HTML yoluyla kullanılabilir.

Google Chrome sürümleri 45.0.2454.101'den önce (tüm şubeler)

En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz.
Google Chrome

Google Chrome blog entry

CVE-2015-1303
CVE-2015-1304