Açıklama
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine neden olabilir, güvenlik sınırlamalarını atlayabilir, hassas bilgiler edinebilir veya başka bir bilinmeyen etkiyi gerçekleştirebilir.
Aşağıda güvenlik açıklarının tam listesi:
- Hizmet reddine neden olabilecek veya başka bir bilinmeyen etki yaratabilecek birden fazla bilinmeyen güvenlik açığı kullanılabilir.
- Uygunsuz önbellek temizleme, web sitelerine sızmak için geçerli bir sertifika aracılığıyla uzaktan kullanılabilir.
- Dl.google.com adresinde HTTPS yerine HTTP'yi kullanmak, hassas bilgileri elde etmek için ortadaki adam saldırısı yoluyla uzaktan kullanılabilir.
- Blink'te CSS stil sayfalarının yanlış işlenmesi, güvenlik kısıtlamalarını atlamak için özel olarak hazırlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- Skia'da tesadüflerin yanlış işlenmesi, hizmet reddine neden olan veya belirtilmemiş başka bir etkiye sahip olmak için özel olarak hazırlanmış eğriler aracılığıyla uzaktan kullanılabilir;
- Otomatik Doldurma uygulamasındaki uygun olmayan alan güncellemeleri, özel olarak hazırlanmış bir web sitesi aracılığıyla hizmet reddine neden olmak veya başka belirtilmemiş bir etkiye sahip olmak için uzaktan kullanılabilir;
- Bilinmeyen bir güvenlik açığı, hizmet reddine ya da belirtilmemiş başka bir etkiye sahip olmak için özel hazırlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
- V8'deki normal ifadelerin yanlış uygulanması, hizmet reddine neden olmak için özel hazırlanmış bir JavaScript koduyla uzaktan kullanılabilir;
- Sınıfların uygunsuz şekilde kısıtlanması, oluşturucu uygulamasında kamusal riske maruz kalmak, hassas bilgiler elde etmek için özel hazırlanmış uzantı yoluyla uzaktan kullanılabilir.
- Kod çözücü başlatma hatalarının PDFium'da yanlış işlenmesi, hizmet reddine neden olmak için özel hazırlanmış bir PDF belgesi aracılığıyla uzaktan kullanılabilir;
- PDF belgesindeki belirli dizin değerlerinin yanlış hesaplanması, hizmet reddine neden olmak için özel hazırlanmış bir PDF belgesi aracılığıyla uzaktan kullanılabilir;
- Xsl: number data mishandling için i format belirteci, hizmet reddine neden olan veya belirtilmemiş başka bir etkiye sahip olmak için özel hazırlanmış bir XML belgesi aracılığıyla uzaktan kullanılabilir;
- Ad alanı düğümleri yanlış kullanımı, hizmet reddine neden olan veya belirtilmemiş başka bir etkiye sahip olması için özel hazırlanmış bir XML belgesi aracılığıyla uzaktan kullanılabilir;
- Blink'te bilinmeyen bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için ServiceWorker kaydı aracılığıyla uzaktan kullanılabilir.
- PDFium'daki bilinmeyen bir güvenlik açığı, hizmet reddine neden olan veya belirtilmemiş başka bir etkiye sahip olması için özel hazırlanmış bir PDF belgesi aracılığıyla uzaktan kullanılabilir;
- Skia'da bilinmeyen bir güvenlik açığı hizmet reddine neden olmak veya başka belirtilmemiş bir etkiye sahip olmak için uzaktan kullanılabilir.
- V8 kullanan alıcıların ve ayarlayıcıların yanlış şekilde kısıtlanması, hizmet reddine neden olmak ya da belirtilmemiş başka bir etkiye sahip olmak için özel hazırlanmış bir JavaScript kodu ile uzaktan kullanılabilir;
- V8'de tembel deoptimizasyonun yanlış şekilde kısıtlanması, hizmet reddine neden olan veya belirtilmemiş başka bir etkiye sahip olmak için özel hazırlanmış bir JavaScript koduyla uzaktan kullanılabilir;
- V8'de yanlış dizi türünün kullanılması, hassas bilgilerin elde edilmesi için uzaktan kullanılabilir.
- Uzantı bağlantılarında prototiplerin yanlış kullanımı güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- Blink'te bilinmeyen bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için özel hazırlanmış belge aracılığıyla uzaktan kullanılabilir.
- Uzantı alt sistemindeki bilinmeyen bir güvenlik açığı, güvenlik kısıtlamasını atlamak için uzaktan kullanılabilir.
Teknik detaylar
Önbellek temizleme sırasında HPKP pimlerini yanlışlıkla silen tarayıcı / browsing_data / browsing_data_remover.cc ile ilgili güvenlik açığı (2) .
Tarayıcı / safe_browsing / srt_field_trial_win.cc ile ilgili güvenlik açığı (3) . Google Chrome, Yazılım Kaldırma Aracı'nı edinmek için HTTPS hizmetini kullanmaz. Bu güvenlik açığından chrome_cleanup_tool.exe (aka CCT) dosyasını aldatmak için kullanılabilir.
Güvenlik açığı (4) , stil sayfası indirmesi yanlış bir MIME türü olduğunda bile bir ServiceWorker tarafından CSS stil sayfalarının çapraz kaynaklı yüklenmesine izin verir. Aynı Menşe Politikası'nı atlatmaya izin verir. Bu güvenlik açığı, WebKit / Source / core / css / StyleSheetContents.cpp dosyasıyla ilişkilidir.
SkOpCoincidence.cpp ve SkPathOpsCommon.cpp dosyalarıyla ilgili Güvenlik Açığı (5) . Yığın tabanlı arabellek taşmasına neden olmak için kullanılabilir.
Alan güncellemeleri ile çerçeve silme işlemini tetikleyen JavaScript kodu arasındaki uygunsuz etkileşimin neden olduğu güvenlik açığı (6) . Kullanımdan sonra kullanıma devam etmeyi sağlar. CVE-2016-1701'den farklı güvenlik açığı (6) .
İçerik / renderer / media / canvas_capture_handler.cc ile ilgili güvenlik açığı (7) . Yığın tabanlı arabellek taşmasına neden olur.
5.0.71.40'dan önce Google V8 ile ilgili güvenlik açığı (8) . Harici dize boyutlarının yanlış işlenmesinden kaynaklanan bu güvenlik açığı. Sınır dışı okumaya neden olmasına izin verir.
PDF / Word'de CPDF_DIBSource :: CreateDecoder işleviyle ilgili güvenlik açığı (10) / fpdfapi / fpdf_render / fpdf_render_loadimage.cpp. Sınır dışı okumaya neden olmasına izin verir.
PDFium'da core / fxge / ge / fx_ge_text.cpp ile ilgili güvenlik açığı (11) ve sınırların okunmasına izin verilir.
Güvenlik açıkları (12) ve (13) , 1.1.29 öncesi libxslt dosyasındaki numbers.c ile ilgilidir ve tamsayı taşmasına, kaynak tüketimine ve out-of-lim 'lere yığın bellek erişimine neden olur.
WebKit / Kaynak / modüller / serviceworkers / ServiceWorkerContainer.cpp içinde Blink'te ServiceWorkerContainer :: registerServiceWorkerImpl işleviyle ilgili güvenlik açığı (14) . İçerik Güvenliği Politikası (CSP) koruma mekanizmasını atlatmaya izin verir.
Açığı (15) PDFium kullanılır ve bellek tabanlı bir tampon taşmasına neden olanak sağladığından, OpenJPEG içinde j2k.c olarak opj_j2k_read_SPCod_SPCoc fonksiyonu ile ilişkili.
Skia'daki bağlantı noktaları / SkFontHost_FreeType.cpp ile ilgili Güvenlik Açığı (16) . Bu güvenlik açığı, kullanımdan sonra kullanıma devam etmeyi sağlar.
V8 bağlantılarında content / child / v8_value_converter_impl.cc dosyasındaki ToV8Value işleviyle ilgili güvenlik açığı (17) .
V8'deki objects.cc ile ilgili güvenlik açığı (18) ve yığın tabanlı arabellek taşmasına neden olur.
V8'deki uri.js ile ilgili Güvenlik Açığı (19) . DecodeURI işlevini çağırarak ve "tür karmaşası" nı kaldırarak kullanılabilir.
Eklentiler / oluşturucu / kaynaklar / binding.js dosyasıyla ilgili Güvenlik Açığı (20) ve Aynı Kaynak Politikası'nı atlatmaya olanak tanır.
FrameLoader.cpp ve LocalFrame.cpp dosyalarıyla ilgili Güvenlik Açığı (21) . İmha sırasında Belge yeniden takmanın yanlış kullanılmasından yararlanılarak kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com