Açıklama
Google Chrome sürümlerinde 59.0.3071.104'ten daha önce birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, bu güvenlik açıklarını alan adını taklit etmek ve muhtemelen hizmet reddine neden olmak, güvenlik sınırlamalarını atlamak veya hassas bilgiler edinmek için kullanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- IndexedDB'deki Sandbox Escape'e izin verilmeyen bir güvenlik açığı, güvenlik kısıtlamalarını aşmak ve hassas bilgiler elde etmek için uzaktan kullanılabilir.
- V8'de okunan sınırlar, hizmet reddine neden olmak veya hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Omnibox'ta belirtilmemiş bir güvenlik açığı, sahtecilik etki alanına uzaktan kullanılabilir.
Not: Bu açıklar, herhangi bir genel CVSS derecesine sahip değildir, bu nedenle değerlendirme zamana göre değiştirilebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!