KLA11152
Google Chrome'da birden çok güvenlik açığı

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, hassas bilgiler edinmeye, kullanıcı arabirimini taklit etmeye, güvenlik sınırlamalarını atlamaya ve isteğe bağlı olarak kod çalıştırmak zorunda kalabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. QUIC'de yazılan sınırlar, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
2. PDFium'da yığın arabellek taşması muhtemelen rasgele kod yürütmek için uzaktan kullanılabilir;
3. Skia'da sınırların dışında, muhtemelen keyfi kod yürütmek için uzaktan yararlanılabilir;
4. Ücretsiz olarak kullanıldıktan sonra PDFium, muhtemelen keyfi kod çalıştırmak için uzaktan kullanılabilir;
5. LibXML'de ücretsiz kullanıldıktan sonra, muhtemelen keyfi kod çalıştırmak için uzaktan yararlanılabilir;
6. WebAssembly'da yazım karmaşası, muhtemelen güvenlik kısıtlamalarını atlamak, isteğe bağlı kod çalıştırmak ve hassas bilgiler edinmek için uzaktan kullanılabilir.
7. IPC çağrısında işaretçi bilgi ifşası, hassas bilgi elde etmek için uzaktan muhtemelen kullanılabilir;
8. Blink'te okunan sınırların dışında, hassas bilgiler elde etmek için uzaktan kullanılabilir.
9. Skia'da çapraz kaynaklı bilgi ifşası, hassas bilgi elde etmek için uzaktan muhtemelen kullanılabilir;
10. Skia'da başlatılmamış değerin kullanılması, güvenlik kısıtlamalarını atlamak ve hassas bilgileri açığa çıkarmak için uzaktan kullanılabilir.
11. Blink'te yönlendirme URL'sinin çapraz kaynaklı sızıntısı, hassas bilgiler elde etmek için uzaktan muhtemelen kullanılabilir.
12. Omniboxcan'da URL sahteciliği, muhtemelen kullanıcı arabiriminin sahteciliğine karşı kullanılabilir;
13. Yoğun bakımda tamsayı taşması, hizmet reddine neden olmak için uzaktan kullanılabilir.
14. BoringSSL'deki SPAKE uygulaması ile ilgili sorun, hassas bilgiler elde etmek için uzaktan kullanılabilir.
15. Omnibox'ta JavaScript'in engellenmesi, muhtemelen bir siteler arası komut dosyası (XSS) saldırısı gerçekleştirmek için uzaktan kullanılabilir.

Teknik detaylar

Not: Şu anda Google bu güvenlik açıkları için yalnızca CVE numaralarını ayırmıştır. Bilgi yakında değiştirilebilir.

Google Chrome sürümleri 63.0.3239.84'ten önceki

En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz.
Google Chrome İndir

Stable Channel Update for Desktop

CVE-2017-15427
CVE-2017-15426
CVE-2017-15425
CVE-2017-15424
CVE-2017-15423
CVE-2017-15422
CVE-2017-15420
CVE-2017-15419
CVE-2017-15418
CVE-2017-15417
CVE-2017-15416
CVE-2017-15415
CVE-2017-15413
CVE-2017-15412
CVE-2017-15411
CVE-2017-15410
CVE-2017-15409
CVE-2017-15408
CVE-2017-15407