KLA10783
Google Chrome'da birden çok güvenlik açığı

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, kullanıcı arabirimini kullanmak, rastgele kod enjekte etmek, hizmet reddine neden olmak veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

1. Uzantı bağlamalarındaki bilinmeyen bir güvenlik açığı, hazırlanmış bir web sitesi aracılığıyla XSS saldırısı yapmak için kullanılabilir;
2. Google V8'de uygunsuz bir veri türü kullanımı, bir hizmet reddine veya muhtemelen belirtilmemiş başka bir etkiye sahip olması için hazırlanmış JavaScript kodu aracılığıyla uzaktan kullanılabilir.
3. PDF bellekteki renk alanı dönüştürme işlevlerinin hatalı bir şekilde uygulanması, işlem belleğinden gelen hassas bilgileri almak veya hizmet reddine neden olmak için özel hazırlanmış PDF belgesi aracılığıyla uzaktan kullanılabilir.
4. Medya alt sistemindeki başlatılmamış veri yapısı, hizmet reddine neden olmak için bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir;
5. Yanlış çerçeve kaldırılması, hizmet reddine neden olacak veya muhtemelen belirtilmemiş başka bir etkiye sahip olacak şekilde hazırlanmış bir uzantı yoluyla uzaktan kullanılabilir;
6. Android'de Google Chrome'da uygunsuz indirme uygulaması, indirilen dosya yolu kısıtlamalarını atlamak için uzaktan belirsiz vektörler aracılığıyla kullanılabilir.
7. Eklentiler alt sistemindeki uygunsuz karşılaştırmalar kökeni karşılaştırmalar yöntemiyle, hassas bilgiler elde etmek için hazırlanmış uzantı yoluyla uzaktan kullanılabilir.
8. Yanlış odak işleme, adres çubuğunu taklit etmek için hazırlanmış bir URL aracılığıyla uzaktan kullanılabilir.
9. Birden çok başka bilinmeyen güvenlik açığı.

Teknik detaylar

Extensions alt sisteminde extensionsSystem :: RequireForJsInner işleviyle ilgili uzantılar / renderer / module_system.cc ile ilgili güvenlik açığı (1) .

LoadBuffer işlevinin yanlış uygulanmasının neden olduğu güvenlik açığı (2) . Mishandles veri türleri, uzak saldırganların, derleyici / pipeline.cc ve derleyici / simplified-lowering.cc ile ilgili bir sınır dışı yazma işlemi başlatmasına izin verir.

Fcccodec / codec / fx_codec_jpx_opj.cpp dosyasında , sycc420_to_rgb ve sycc422_to_rgb işlevlerinin yanlış uygulanmasının neden olduğu güvenlik açığı (3) . PDF belgesinde hazırlanmış JPEG 2000 verileriyle sınırların okunmasına izin verir.

Güvenlik açığı (4) saldırganların geçersiz okuma işlemine neden olmasına izin verir.

Google Chrome'un geri çekilme sırasında çerçeve kaldırma işleminin hatalı bir şekilde gerçekleşebileceğini düşünmemesinin neden olduğu güvenlik açığı (5) . Uzak saldırganların serbest kalmasını veya muhtemelen belirtilmemiş başka bir etkiye sahip olmasını sağlar.

Güvenlik açığı (7) yanlış bir şekilde GetOrigin yöntemine dayanır. Uzak saldırganların aynı Menşe Politikası'nı atlamasını sağlar.

Belirli bir konuda uygunsuz odak işlemenin neden olduğu güvenlik açığı (8) : içerik / tarayıcı / web_contents / web_contents_impl.cc dosyasında WebContentsImpl :: FocusLocationBarByDefault işlevinde boş sayfalar.

Google Chrome sürümleri 50.0.2661.75'den önceki

En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz.
Chrome'u al

Google chrome releases blog entry

CVE-2016-1659
CVE-2016-1658
CVE-2016-1657
CVE-2016-1656
CVE-2016-1655
CVE-2016-1654
CVE-2016-1653
CVE-2016-1652
CVE-2016-1651