KLA10818
Google Chrome'da birden çok güvenlik açığı

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, güvenlik sınırlamalarını atlatmaya veya hassas bilgiler edinmeye neden olabilir.

Aşağıda güvenlik açıklarının tam listesi

1. Hizmet reddine neden olmak veya başka bilinmeyen etkilere sahip olmak için birden çok bilinmeyen güvenlik açığı uzaktan kullanılabilir.
2. Skia'da uygun olmayan bir aralık sayımı validasyonu, özel olarak tasarlanmış serileştirilmiş veriler aracılığıyla hizmet reddine neden olmak için uzaktan kullanılabilir.
3. Uygunsuz bir otomatik doldurma uygulaması, hizmet reddine veya muhtemelen başka bir bilinmeyen etkiye sahip olmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
4. Uygunsuz bir uzantı görünümünün işlenmesi, hizmet reddine neden olan veya muhtemelen belirtilmemiş başka bir etkisi olan uzantılarla ilgili vektörler aracılığıyla uzaktan kullanılabilir.
5. Blink'teki URL kısıtlamalarının olmaması, uzantılarla ilgili vektörler aracılığıyla hizmet reddine neden olmak için uzaktan kullanılabilir veya başka bir bilinmeyen etkiye sahip olabilir;
6. Uzantı bağlantılarında modül türlerinin onaylanmaması, güvenlik kısıtlamalarını atlamak veya hassas bilgiler elde etmek için özel tür manipülasyonları yoluyla kullanılabilir;
7. Çerçeve menşeli navigasyon kısıtlamalarının olmaması, aynı kaynak politikasını atlamak için özel olarak tasarlanmış bir JavaScript koduyla uzaktan kullanılabilir.
8. Aynı menşe ilkesini atlamak için erişim kısıtlamalarının eksikliği uzaktan kullanılabilir.

Teknik detaylar

Çekirdekten / SkRegion.cpp'den SkRegion :: readFromMemory işleviyle ilgili (2) güvenlik açığı . Bu işlev aralık sayısını doğrulamaz.

Alan güncellemeleri ile çerçeve silme işlemini tetikleyen JavaScript kodu arasındaki etkileşimi yanlış kullanımdan kaynaklanan (3) güvenlik açığı.

Uzantıların bir dizi oluşturulması sırasında yan etkileri dikkate almayan uzantılar / renderer / runtime_custom_bindings.cc ile ilgili güvenlik açığı (4) .

Geliştirici Araçları alt sisteminde WebKit / Kaynak / devtools / front_end / devtools.js ile ilgili Güvenlik Açığı (5) . RemoteFrontendUrl parametresinin chrome-devtools-frontend.appspot.com URL'siyle ilişkilendirildiği kontrol eksikliği nedeniyle ortaya çıkan güvenlik açığı.

Uzantı / renderer / resources / binding.js dosyasında createCustomType işleviyle ilişkili güvenlik açığı (6) , modül türlerini doğrulamaz. İstismar saldırganının sonucu olarak rasgele modülleri yükleyebilir.

WebKit / Kaynak / çekirdek / loader / FrameLoader.cpp'deki FrameLoader :: startLoad işlevine ilişkin (7) , DocumentLoader ayırma işlemleri sırasında gezinmeyi engellemez.

Bağlama erişim kısıtlamalarının eksikliğinden kaynaklanan (8) güvenlik açığı.

Google Chrome sürümleri 51.0.2704.79'dan önceki sürümler (Tüm şubeler)

En son sürüme güncelleyin.
Chrome'u al

Google Chrome releases blog entry

CVE-2016-1696
CVE-2016-1697
CVE-2016-1698
CVE-2016-1699
CVE-2016-1700
CVE-2016-1701
CVE-2016-1702
CVE-2016-1703