Açıklama
Google Chrome’da 55.0.2883.75’ten önce birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, kod enjeksiyonları yapmak ve hizmet reddine neden olmak, hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Blink'te yanlış ele alınan iframe'ler, güvenlik kısıtlamalarını atlamak için özel olarak tasarlanmış bir HTML sayfası aracılığıyla uzaktan yararlanılabilir (yönlendiren bir politika yoktur);
- PDFium'da kullanım sonrası ücretsiz bir güvenlik açığı, hizmet reddine neden olabilecek veya hassas bilgiler edinebilecek şekilde uzaktan kullanılabilir.
- Blink'teki DOM ağacının bozulması, HTML (UXSS) veya rasgele komut dosyaları enjekte etmek için özel olarak tasarlanmış bir HTML sayfası aracılığıyla uzaktan kullanılabilir.
- Blink'te ertelenmiş sayfa yüklerinin yanlış işlenmesi, HTML (UXSS) veya rasgele komut dosyalarını enjekte etmek için özel olarak tasarlanmış bir HTML sayfası aracılığıyla uzaktan kullanılabilir.
Teknik detaylar
Bir SVG gölge ağacının sızmasıyla güvenlik açığı (3) tetiklenebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!