KLA10745
Google Chrome'da birden çok güvenlik açığı

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, bu güvenlik açıklarını kullanıcı arabiriminin taklit edilmesine, hizmet reddine veya rasgele kod yürütmesine neden olabilir.

Aşağıda güvenlik açıklarının tam listesi

1. HarfBuzz ve V8'deki birden fazla belirtilmemiş güvenlik açığı hizmet reddine neden olmak için kullanılabilir;
2. PDFium'da çoklu tamsayı taşmaları, hizmet reddine neden olmak için özel olarak tasarlanmış bir PDF aracılığıyla kullanılabilir;
3. Blink'te rastgele sayılar üretme zorunluluğunun olmaması güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
4. Blink'te http ve ws politikalarının uygulanmaması, hassas bilgiler elde etmek için uzaktan kullanılabilir.
5. Bilinmeyen bir güvenlik açığı, kullanıcı arabiriminin taklit edilmesine yönelik düğmelerle ilgili vektörler aracılığıyla uzaktan kullanılabilir.
6. Omnibox'ta bilinmeyen bir güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir;
7. Blink'te uygunsuz başlatma, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
8. PDFium'daki çoklu kullanımdan sonra kullanılabilecek güvenlik açıkları, hizmet reddine neden olmak için özel olarak tasarlanmış bir PDF aracılığıyla uzaktan kullanılabilir;
9. V8'de uyumluluk kontrolünün olmaması, hizmet reddine neden olmak için özel olarak tasarlanmış bir JavaScript ile uzaktan kullanılabilir.

Teknik detaylar

Fcccodec / codec / fx_codec_jpx_opj.cpp dosyasında sycc422_to_rgb ve sycc444_to_rgb işlevleriyle ilişkili güvenlik açığı (2) .

Kriptografik olarakRandomValues'in kullanılmadığından emin olmayan Blink sürümüyle ilgili Güvenlik Açığı (3) . Bu güvenlik açığından yararlanılması, kriptografik korumanın yenilmesine yol açabilir.

HTTPS URL'lerine http politikaları uygulamayan ve http: //www.google.com/support/support.htm adresinde Web Politikaları / Kaynak / Çekirdek / kare / csp / CSPSource.cpp içerisindeki CSPSource :: schemeMatches işlevine ilişkin güvenlik açığı (4) ; WSS URL’leri Bu güvenlik açığından yararlanılması, belirli HSTS siteleri ziyaretleriyle ilgili bilgilerin açıklanmasına yol açabilir. Bu güvenlik açığı CSP raporu okunarak kullanılabilir.

UI / views / controls / button / custom_button.cc dosyasındaki CustomButton :: AcceleratorPressed işlevine ilişkin güvenlik açığı (5) ve odaklanmamış özel düğmeyle ilgili bilinmeyen vektörler aracılığıyla tetiklenebilir.

Güvenlik açığından yararlanarak (6) kötü amaçlı, belgenin kaynağını kötüye kullanabilir.

WebKit / Kaynak / platform / grafikler / UnacceleratedImageBufferSurface.cpp'deki UnacceleratedImageBufferSurface sınıfı ile ilgili güvenlik açığı (7) . Bu güvenlik açığından yararlanarak kötü amaçlı yazılım, işlem belleğinden önemli bilgiler edinebilir.

IPWL_FocusHandler ve IPWL_Provider nesnelerini imha etmenin uygunsuz şekilde izlenmesiyle ilgili güvenlik açığı (8) .

Alıcı uyumluluğunu sağlamayan ic / ic.cc dosyasındakiLoadIC :: UpdateCaches işlevine ilişkin Güvenlik Açığı (9) .

Google Chrome sürümleri 48.0.2564.82'den önceki

En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz.
Chrome'u al

Google Chrome releases blog

CVE-2016-2052
CVE-2016-2051
CVE-2016-1620
CVE-2016-1619
CVE-2016-1618
CVE-2016-1617
CVE-2016-1616
CVE-2016-1615
CVE-2016-1614
CVE-2016-1613
CVE-2016-1612