BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA10745
Google Chrome'da birden çok güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
01/20/2016
Şiddet
?
Kritik
Açıklama

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, bu güvenlik açıklarını kullanıcı arabiriminin taklit edilmesine, hizmet reddine veya rasgele kod yürütmesine neden olabilir.

Aşağıda güvenlik açıklarının tam listesi

  1. HarfBuzz ve V8'deki birden fazla belirtilmemiş güvenlik açığı hizmet reddine neden olmak için kullanılabilir;
  2. PDFium'da çoklu tamsayı taşmaları, hizmet reddine neden olmak için özel olarak tasarlanmış bir PDF aracılığıyla kullanılabilir;
  3. Blink'te rastgele sayılar üretme zorunluluğunun olmaması güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
  4. Blink'te http ve ws politikalarının uygulanmaması, hassas bilgiler elde etmek için uzaktan kullanılabilir.
  5. Bilinmeyen bir güvenlik açığı, kullanıcı arabiriminin taklit edilmesine yönelik düğmelerle ilgili vektörler aracılığıyla uzaktan kullanılabilir.
  6. Omnibox'ta bilinmeyen bir güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir;
  7. Blink'te uygunsuz başlatma, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
  8. PDFium'daki çoklu kullanımdan sonra kullanılabilecek güvenlik açıkları, hizmet reddine neden olmak için özel olarak tasarlanmış bir PDF aracılığıyla uzaktan kullanılabilir;
  9. V8'de uyumluluk kontrolünün olmaması, hizmet reddine neden olmak için özel olarak tasarlanmış bir JavaScript ile uzaktan kullanılabilir.

Teknik detaylar

Fcccodec / codec / fx_codec_jpx_opj.cpp dosyasında sycc422_to_rgb ve sycc444_to_rgb işlevleriyle ilişkili güvenlik açığı (2) .

Kriptografik olarakRandomValues'in kullanılmadığından emin olmayan Blink sürümüyle ilgili Güvenlik Açığı (3) . Bu güvenlik açığından yararlanılması, kriptografik korumanın yenilmesine yol açabilir.

HTTPS URL'lerine http politikaları uygulamayan ve http: //www.google.com/support/support.htm adresinde Web Politikaları / Kaynak / Çekirdek / kare / csp / CSPSource.cpp içerisindeki CSPSource :: schemeMatches işlevine ilişkin güvenlik açığı (4) ; WSS URL’leri Bu güvenlik açığından yararlanılması, belirli HSTS siteleri ziyaretleriyle ilgili bilgilerin açıklanmasına yol açabilir. Bu güvenlik açığı CSP raporu okunarak kullanılabilir.

UI / views / controls / button / custom_button.cc dosyasındaki CustomButton :: AcceleratorPressed işlevine ilişkin güvenlik açığı (5) ve odaklanmamış özel düğmeyle ilgili bilinmeyen vektörler aracılığıyla tetiklenebilir.

Güvenlik açığından yararlanarak (6) kötü amaçlı, belgenin kaynağını kötüye kullanabilir.

WebKit / Kaynak / platform / grafikler / UnacceleratedImageBufferSurface.cpp'deki UnacceleratedImageBufferSurface sınıfı ile ilgili güvenlik açığı (7) . Bu güvenlik açığından yararlanarak kötü amaçlı yazılım, işlem belleğinden önemli bilgiler edinebilir.

IPWL_FocusHandler ve IPWL_Provider nesnelerini imha etmenin uygunsuz şekilde izlenmesiyle ilgili güvenlik açığı (8) .

Alıcı uyumluluğunu sağlamayan ic / ic.cc dosyasındakiLoadIC :: UpdateCaches işlevine ilişkin Güvenlik Açığı (9) .

Etkilenmiş ürünler

Google Chrome sürümleri 48.0.2564.82'den önceki

Çözüm

En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz.
Chrome'u al

Orijinal öneriler

Google Chrome releases blog

Etkiler
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

DoS 
[?]
Alakalı ürünler
Google Chrome
CVE-IDS
?

CVE-2016-2052
CVE-2016-2051
CVE-2016-1620
CVE-2016-1619
CVE-2016-1618
CVE-2016-1617
CVE-2016-1616
CVE-2016-1615
CVE-2016-1614
CVE-2016-1613
CVE-2016-1612


Orijinaline link