BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.
Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.
Bulunma tarihi
?
|
01/20/2016 |
Şiddet
?
|
Kritik |
Açıklama
|
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, bu güvenlik açıklarını kullanıcı arabiriminin taklit edilmesine, hizmet reddine veya rasgele kod yürütmesine neden olabilir. Aşağıda güvenlik açıklarının tam listesi
Teknik detaylar Fcccodec / codec / fx_codec_jpx_opj.cpp dosyasında sycc422_to_rgb ve sycc444_to_rgb işlevleriyle ilişkili güvenlik açığı (2) . Kriptografik olarakRandomValues'in kullanılmadığından emin olmayan Blink sürümüyle ilgili Güvenlik Açığı (3) . Bu güvenlik açığından yararlanılması, kriptografik korumanın yenilmesine yol açabilir. HTTPS URL'lerine http politikaları uygulamayan ve http: //www.google.com/support/support.htm adresinde Web Politikaları / Kaynak / Çekirdek / kare / csp / CSPSource.cpp içerisindeki CSPSource :: schemeMatches işlevine ilişkin güvenlik açığı (4) ; WSS URL’leri Bu güvenlik açığından yararlanılması, belirli HSTS siteleri ziyaretleriyle ilgili bilgilerin açıklanmasına yol açabilir. Bu güvenlik açığı CSP raporu okunarak kullanılabilir. UI / views / controls / button / custom_button.cc dosyasındaki CustomButton :: AcceleratorPressed işlevine ilişkin güvenlik açığı (5) ve odaklanmamış özel düğmeyle ilgili bilinmeyen vektörler aracılığıyla tetiklenebilir. Güvenlik açığından yararlanarak (6) kötü amaçlı, belgenin kaynağını kötüye kullanabilir. WebKit / Kaynak / platform / grafikler / UnacceleratedImageBufferSurface.cpp'deki UnacceleratedImageBufferSurface sınıfı ile ilgili güvenlik açığı (7) . Bu güvenlik açığından yararlanarak kötü amaçlı yazılım, işlem belleğinden önemli bilgiler edinebilir. IPWL_FocusHandler ve IPWL_Provider nesnelerini imha etmenin uygunsuz şekilde izlenmesiyle ilgili güvenlik açığı (8) . Alıcı uyumluluğunu sağlamayan ic / ic.cc dosyasındakiLoadIC :: UpdateCaches işlevine ilişkin Güvenlik Açığı (9) . |
Etkilenmiş ürünler
|
Google Chrome sürümleri 48.0.2564.82'den önceki |
Çözüm
|
En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz. |
Orijinal öneriler
|
|
Etkiler
?
|
SUI
[?] ACE [?] OSI [?] DoS [?] |
CVE-IDS
?
|
CVE-2016-2052 |
Orijinaline link |
|
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin |