KLA10712
Google Chrome'da birden çok güvenlik açığı

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar bu güvenlik açıklarını hizmet reddine neden olmak, güvenlik sınırlamalarını atlamak, keyfi kodları enjekte etmek veya isteğe bağlı kod çalıştırmak için kullanabilir.

Aşağıda güvenlik açıklarının tam listesi

1. Uzantılarda uygunsuz nesnelerin işlenmesi, hizmet reddine neden olmak için uzaktan kullanılabilir.
2. Blink'deki yarış koşulu, hizmet reddine neden olmak için beklenmedik nesne silme yoluyla uzaktan kullanılabilir.
3. Sayfa serileştiricisinde yanlış HTML varlıkları, isteğe bağlı kodu yerleştirmek için özel olarak tasarlanmış bir belge aracılığıyla uzaktan kullanılabilir;
4. Hizmet reddine neden olmak için birden çok bilinmeyen güvenlik açığı kullanılabilir
5. Yerleşik Adobe Flash Player'ın eski sürümü birden fazla vektör kullanılarak kullanılabilir.

Teknik detaylar

Uzantı / renderer / object_backed_native_handler.cc dosyasında ObjectBackedNativeHandler sınıfı ile ilgili güvenlik açığı (1), işleyici işlevlerini uygun olmayan şekilde uygular.

MutationObserver uygulamasıyla ilgili Güvenlik Açığı (2) .

WebKit / Kaynak / web / WebPageSerializerImpl.cpp'deki WebPageSerializerImpl :: openTagToString işleviyle ilişkili güvenlik açığı (3)

KLA10711'de bulabileceğiniz güvenlik açığı (5) hakkında daha fazla bilgi.

Google Chrome sürümleri 47.0.2526.80'den önceki sürümler (tüm şubeler)

En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz.
Google Chrome'u al

Google Chrome releases blog

CVE-2015-8548
CVE-2015-6791
CVE-2015-6790
CVE-2015-6789
CVE-2015-6788