BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA10783
Google Chrome'da birden çok güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
04/13/2016
Şiddet
?
Kritik
Açıklama

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, kullanıcı arabirimini kullanmak, rastgele kod enjekte etmek, hizmet reddine neden olmak veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

  1. Uzantı bağlamalarındaki bilinmeyen bir güvenlik açığı, hazırlanmış bir web sitesi aracılığıyla XSS saldırısı yapmak için kullanılabilir;
  2. Google V8'de uygunsuz bir veri türü kullanımı, bir hizmet reddine veya muhtemelen belirtilmemiş başka bir etkiye sahip olması için hazırlanmış JavaScript kodu aracılığıyla uzaktan kullanılabilir.
  3. PDF bellekteki renk alanı dönüştürme işlevlerinin hatalı bir şekilde uygulanması, işlem belleğinden gelen hassas bilgileri almak veya hizmet reddine neden olmak için özel hazırlanmış PDF belgesi aracılığıyla uzaktan kullanılabilir.
  4. Medya alt sistemindeki başlatılmamış veri yapısı, hizmet reddine neden olmak için bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir;
  5. Yanlış çerçeve kaldırılması, hizmet reddine neden olacak veya muhtemelen belirtilmemiş başka bir etkiye sahip olacak şekilde hazırlanmış bir uzantı yoluyla uzaktan kullanılabilir;
  6. Android'de Google Chrome'da uygunsuz indirme uygulaması, indirilen dosya yolu kısıtlamalarını atlamak için uzaktan belirsiz vektörler aracılığıyla kullanılabilir.
  7. Eklentiler alt sistemindeki uygunsuz karşılaştırmalar kökeni karşılaştırmalar yöntemiyle, hassas bilgiler elde etmek için hazırlanmış uzantı yoluyla uzaktan kullanılabilir.
  8. Yanlış odak işleme, adres çubuğunu taklit etmek için hazırlanmış bir URL aracılığıyla uzaktan kullanılabilir.
  9. Birden çok başka bilinmeyen güvenlik açığı.

Teknik detaylar

Extensions alt sisteminde extensionsSystem :: RequireForJsInner işleviyle ilgili uzantılar / renderer / module_system.cc ile ilgili güvenlik açığı (1) .

LoadBuffer işlevinin yanlış uygulanmasının neden olduğu güvenlik açığı (2) . Mishandles veri türleri, uzak saldırganların, derleyici / pipeline.cc ve derleyici / simplified-lowering.cc ile ilgili bir sınır dışı yazma işlemi başlatmasına izin verir.

Fcccodec / codec / fx_codec_jpx_opj.cpp dosyasında , sycc420_to_rgb ve sycc422_to_rgb işlevlerinin yanlış uygulanmasının neden olduğu güvenlik açığı (3) . PDF belgesinde hazırlanmış JPEG 2000 verileriyle sınırların okunmasına izin verir.

Güvenlik açığı (4) saldırganların geçersiz okuma işlemine neden olmasına izin verir.

Google Chrome'un geri çekilme sırasında çerçeve kaldırma işleminin hatalı bir şekilde gerçekleşebileceğini düşünmemesinin neden olduğu güvenlik açığı (5) . Uzak saldırganların serbest kalmasını veya muhtemelen belirtilmemiş başka bir etkiye sahip olmasını sağlar.

Güvenlik açığı (7) yanlış bir şekilde GetOrigin yöntemine dayanır. Uzak saldırganların aynı Menşe Politikası'nı atlamasını sağlar.

Belirli bir konuda uygunsuz odak işlemenin neden olduğu güvenlik açığı (8) : içerik / tarayıcı / web_contents / web_contents_impl.cc dosyasında WebContentsImpl :: FocusLocationBarByDefault işlevinde boş sayfalar.

Etkilenmiş ürünler

Google Chrome sürümleri 50.0.2661.75'den önceki

Çözüm

En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz.
Chrome'u al

Orijinal öneriler

Google chrome releases blog entry

Etkiler
?
SUI 
[?]

CI 
[?]

OSI 
[?]

SB 
[?]

DoS 
[?]
Alakalı ürünler
Google Chrome
CVE-IDS
?

CVE-2016-1659
CVE-2016-1658
CVE-2016-1657
CVE-2016-1656
CVE-2016-1655
CVE-2016-1654
CVE-2016-1653
CVE-2016-1652
CVE-2016-1651


Orijinaline link