Açıklama
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, güvenlik sınırlamalarını atlatmaya veya hassas bilgiler edinmeye neden olabilir.
Aşağıda güvenlik açıklarının tam listesi
- Hizmet reddine neden olmak veya başka bilinmeyen etkilere sahip olmak için birden çok bilinmeyen güvenlik açığı uzaktan kullanılabilir.
- Skia'da uygun olmayan bir aralık sayımı validasyonu, özel olarak tasarlanmış serileştirilmiş veriler aracılığıyla hizmet reddine neden olmak için uzaktan kullanılabilir.
- Uygunsuz bir otomatik doldurma uygulaması, hizmet reddine veya muhtemelen başka bir bilinmeyen etkiye sahip olmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- Uygunsuz bir uzantı görünümünün işlenmesi, hizmet reddine neden olan veya muhtemelen belirtilmemiş başka bir etkisi olan uzantılarla ilgili vektörler aracılığıyla uzaktan kullanılabilir.
- Blink'teki URL kısıtlamalarının olmaması, uzantılarla ilgili vektörler aracılığıyla hizmet reddine neden olmak için uzaktan kullanılabilir veya başka bir bilinmeyen etkiye sahip olabilir;
- Uzantı bağlantılarında modül türlerinin onaylanmaması, güvenlik kısıtlamalarını atlamak veya hassas bilgiler elde etmek için özel tür manipülasyonları yoluyla kullanılabilir;
- Çerçeve menşeli navigasyon kısıtlamalarının olmaması, aynı kaynak politikasını atlamak için özel olarak tasarlanmış bir JavaScript koduyla uzaktan kullanılabilir.
- Aynı menşe ilkesini atlamak için erişim kısıtlamalarının eksikliği uzaktan kullanılabilir.
Teknik detaylar
Çekirdekten / SkRegion.cpp'den SkRegion :: readFromMemory işleviyle ilgili (2) güvenlik açığı . Bu işlev aralık sayısını doğrulamaz.
Alan güncellemeleri ile çerçeve silme işlemini tetikleyen JavaScript kodu arasındaki etkileşimi yanlış kullanımdan kaynaklanan (3) güvenlik açığı.
Uzantıların bir dizi oluşturulması sırasında yan etkileri dikkate almayan uzantılar / renderer / runtime_custom_bindings.cc ile ilgili güvenlik açığı (4) .
Geliştirici Araçları alt sisteminde WebKit / Kaynak / devtools / front_end / devtools.js ile ilgili Güvenlik Açığı (5) . RemoteFrontendUrl parametresinin chrome-devtools-frontend.appspot.com URL'siyle ilişkilendirildiği kontrol eksikliği nedeniyle ortaya çıkan güvenlik açığı.
Uzantı / renderer / resources / binding.js dosyasında createCustomType işleviyle ilişkili güvenlik açığı (6) , modül türlerini doğrulamaz. İstismar saldırganının sonucu olarak rasgele modülleri yükleyebilir.
WebKit / Kaynak / çekirdek / loader / FrameLoader.cpp'deki FrameLoader :: startLoad işlevine ilişkin (7) , DocumentLoader ayırma işlemleri sırasında gezinmeyi engellemez.
Bağlama erişim kısıtlamalarının eksikliğinden kaynaklanan (8) güvenlik açığı.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com