BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA10818
Google Chrome'da birden çok güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
06/01/2016
Şiddet
?
Yüksek
Açıklama

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, güvenlik sınırlamalarını atlatmaya veya hassas bilgiler edinmeye neden olabilir.

Aşağıda güvenlik açıklarının tam listesi

  1. Hizmet reddine neden olmak veya başka bilinmeyen etkilere sahip olmak için birden çok bilinmeyen güvenlik açığı uzaktan kullanılabilir.
  2. Skia'da uygun olmayan bir aralık sayımı validasyonu, özel olarak tasarlanmış serileştirilmiş veriler aracılığıyla hizmet reddine neden olmak için uzaktan kullanılabilir.
  3. Uygunsuz bir otomatik doldurma uygulaması, hizmet reddine veya muhtemelen başka bir bilinmeyen etkiye sahip olmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
  4. Uygunsuz bir uzantı görünümünün işlenmesi, hizmet reddine neden olan veya muhtemelen belirtilmemiş başka bir etkisi olan uzantılarla ilgili vektörler aracılığıyla uzaktan kullanılabilir.
  5. Blink'teki URL kısıtlamalarının olmaması, uzantılarla ilgili vektörler aracılığıyla hizmet reddine neden olmak için uzaktan kullanılabilir veya başka bir bilinmeyen etkiye sahip olabilir;
  6. Uzantı bağlantılarında modül türlerinin onaylanmaması, güvenlik kısıtlamalarını atlamak veya hassas bilgiler elde etmek için özel tür manipülasyonları yoluyla kullanılabilir;
  7. Çerçeve menşeli navigasyon kısıtlamalarının olmaması, aynı kaynak politikasını atlamak için özel olarak tasarlanmış bir JavaScript koduyla uzaktan kullanılabilir.
  8. Aynı menşe ilkesini atlamak için erişim kısıtlamalarının eksikliği uzaktan kullanılabilir.

Teknik detaylar

Çekirdekten / SkRegion.cpp'den SkRegion :: readFromMemory işleviyle ilgili (2) güvenlik açığı . Bu işlev aralık sayısını doğrulamaz.

Alan güncellemeleri ile çerçeve silme işlemini tetikleyen JavaScript kodu arasındaki etkileşimi yanlış kullanımdan kaynaklanan (3) güvenlik açığı.

Uzantıların bir dizi oluşturulması sırasında yan etkileri dikkate almayan uzantılar / renderer / runtime_custom_bindings.cc ile ilgili güvenlik açığı (4) .

Geliştirici Araçları alt sisteminde WebKit / Kaynak / devtools / front_end / devtools.js ile ilgili Güvenlik Açığı (5) . RemoteFrontendUrl parametresinin chrome-devtools-frontend.appspot.com URL'siyle ilişkilendirildiği kontrol eksikliği nedeniyle ortaya çıkan güvenlik açığı.

Uzantı / renderer / resources / binding.js dosyasında createCustomType işleviyle ilişkili güvenlik açığı (6) , modül türlerini doğrulamaz. İstismar saldırganının sonucu olarak rasgele modülleri yükleyebilir.

WebKit / Kaynak / çekirdek / loader / FrameLoader.cpp'deki FrameLoader :: startLoad işlevine ilişkin (7) , DocumentLoader ayırma işlemleri sırasında gezinmeyi engellemez.

Bağlama erişim kısıtlamalarının eksikliğinden kaynaklanan (8) güvenlik açığı.

Etkilenmiş ürünler

Google Chrome sürümleri 51.0.2704.79'dan önceki sürümler (Tüm şubeler)

Çözüm

En son sürüme güncelleyin.
Chrome'u al

Orijinal öneriler

Google Chrome releases blog entry

Etkiler
?
OSI 
[?]

SB 
[?]

DoS 
[?]
Alakalı ürünler
Google Chrome
CVE-IDS
?

CVE-2016-1696
CVE-2016-1697
CVE-2016-1698
CVE-2016-1699
CVE-2016-1700
CVE-2016-1701
CVE-2016-1702
CVE-2016-1703


Orijinaline link