Açıklama
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, kullanıcı arabirimini kullanmak, rastgele kod enjekte etmek, hizmet reddine neden olmak veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
- Uzantı bağlamalarındaki bilinmeyen bir güvenlik açığı, hazırlanmış bir web sitesi aracılığıyla XSS saldırısı yapmak için kullanılabilir;
- Google V8'de uygunsuz bir veri türü kullanımı, bir hizmet reddine veya muhtemelen belirtilmemiş başka bir etkiye sahip olması için hazırlanmış JavaScript kodu aracılığıyla uzaktan kullanılabilir.
- PDF bellekteki renk alanı dönüştürme işlevlerinin hatalı bir şekilde uygulanması, işlem belleğinden gelen hassas bilgileri almak veya hizmet reddine neden olmak için özel hazırlanmış PDF belgesi aracılığıyla uzaktan kullanılabilir.
- Medya alt sistemindeki başlatılmamış veri yapısı, hizmet reddine neden olmak için bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir;
- Yanlış çerçeve kaldırılması, hizmet reddine neden olacak veya muhtemelen belirtilmemiş başka bir etkiye sahip olacak şekilde hazırlanmış bir uzantı yoluyla uzaktan kullanılabilir;
- Android'de Google Chrome'da uygunsuz indirme uygulaması, indirilen dosya yolu kısıtlamalarını atlamak için uzaktan belirsiz vektörler aracılığıyla kullanılabilir.
- Eklentiler alt sistemindeki uygunsuz karşılaştırmalar kökeni karşılaştırmalar yöntemiyle, hassas bilgiler elde etmek için hazırlanmış uzantı yoluyla uzaktan kullanılabilir.
- Yanlış odak işleme, adres çubuğunu taklit etmek için hazırlanmış bir URL aracılığıyla uzaktan kullanılabilir.
- Birden çok başka bilinmeyen güvenlik açığı.
Teknik detaylar
Extensions alt sisteminde extensionsSystem :: RequireForJsInner işleviyle ilgili uzantılar / renderer / module_system.cc ile ilgili güvenlik açığı (1) .
LoadBuffer işlevinin yanlış uygulanmasının neden olduğu güvenlik açığı (2) . Mishandles veri türleri, uzak saldırganların, derleyici / pipeline.cc ve derleyici / simplified-lowering.cc ile ilgili bir sınır dışı yazma işlemi başlatmasına izin verir.
Fcccodec / codec / fx_codec_jpx_opj.cpp dosyasında , sycc420_to_rgb ve sycc422_to_rgb işlevlerinin yanlış uygulanmasının neden olduğu güvenlik açığı (3) . PDF belgesinde hazırlanmış JPEG 2000 verileriyle sınırların okunmasına izin verir.
Güvenlik açığı (4) saldırganların geçersiz okuma işlemine neden olmasına izin verir.
Google Chrome'un geri çekilme sırasında çerçeve kaldırma işleminin hatalı bir şekilde gerçekleşebileceğini düşünmemesinin neden olduğu güvenlik açığı (5) . Uzak saldırganların serbest kalmasını veya muhtemelen belirtilmemiş başka bir etkiye sahip olmasını sağlar.
Güvenlik açığı (7) yanlış bir şekilde GetOrigin yöntemine dayanır. Uzak saldırganların aynı Menşe Politikası'nı atlamasını sağlar.
Belirli bir konuda uygunsuz odak işlemenin neden olduğu güvenlik açığı (8) : içerik / tarayıcı / web_contents / web_contents_impl.cc dosyasında WebContentsImpl :: FocusLocationBarByDefault işlevinde boş sayfalar.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com