Açıklama
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, bu güvenlik açıklarını kullanıcı arabiriminin taklit edilmesine, hizmet reddine veya rasgele kod yürütmesine neden olabilir.
Aşağıda güvenlik açıklarının tam listesi
- HarfBuzz ve V8'deki birden fazla belirtilmemiş güvenlik açığı hizmet reddine neden olmak için kullanılabilir;
- PDFium'da çoklu tamsayı taşmaları, hizmet reddine neden olmak için özel olarak tasarlanmış bir PDF aracılığıyla kullanılabilir;
- Blink'te rastgele sayılar üretme zorunluluğunun olmaması güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- Blink'te http ve ws politikalarının uygulanmaması, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Bilinmeyen bir güvenlik açığı, kullanıcı arabiriminin taklit edilmesine yönelik düğmelerle ilgili vektörler aracılığıyla uzaktan kullanılabilir.
- Omnibox'ta bilinmeyen bir güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir;
- Blink'te uygunsuz başlatma, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- PDFium'daki çoklu kullanımdan sonra kullanılabilecek güvenlik açıkları, hizmet reddine neden olmak için özel olarak tasarlanmış bir PDF aracılığıyla uzaktan kullanılabilir;
- V8'de uyumluluk kontrolünün olmaması, hizmet reddine neden olmak için özel olarak tasarlanmış bir JavaScript ile uzaktan kullanılabilir.
Teknik detaylar
Fcccodec / codec / fx_codec_jpx_opj.cpp dosyasında sycc422_to_rgb ve sycc444_to_rgb işlevleriyle ilişkili güvenlik açığı (2) .
Kriptografik olarakRandomValues'in kullanılmadığından emin olmayan Blink sürümüyle ilgili Güvenlik Açığı (3) . Bu güvenlik açığından yararlanılması, kriptografik korumanın yenilmesine yol açabilir.
HTTPS URL'lerine http politikaları uygulamayan ve http: //www.google.com/support/support.htm adresinde Web Politikaları / Kaynak / Çekirdek / kare / csp / CSPSource.cpp içerisindeki CSPSource :: schemeMatches işlevine ilişkin güvenlik açığı (4) ; WSS URL’leri Bu güvenlik açığından yararlanılması, belirli HSTS siteleri ziyaretleriyle ilgili bilgilerin açıklanmasına yol açabilir. Bu güvenlik açığı CSP raporu okunarak kullanılabilir.
UI / views / controls / button / custom_button.cc dosyasındaki CustomButton :: AcceleratorPressed işlevine ilişkin güvenlik açığı (5) ve odaklanmamış özel düğmeyle ilgili bilinmeyen vektörler aracılığıyla tetiklenebilir.
Güvenlik açığından yararlanarak (6) kötü amaçlı, belgenin kaynağını kötüye kullanabilir.
WebKit / Kaynak / platform / grafikler / UnacceleratedImageBufferSurface.cpp'deki UnacceleratedImageBufferSurface sınıfı ile ilgili güvenlik açığı (7) . Bu güvenlik açığından yararlanarak kötü amaçlı yazılım, işlem belleğinden önemli bilgiler edinebilir.
IPWL_FocusHandler ve IPWL_Provider nesnelerini imha etmenin uygunsuz şekilde izlenmesiyle ilgili güvenlik açığı (8) .
Alıcı uyumluluğunu sağlamayan ic / ic.cc dosyasındakiLoadIC :: UpdateCaches işlevine ilişkin Güvenlik Açığı (9) .
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com