BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA11152
Google Chrome'da birden çok güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
12/07/2017
Şiddet
?
Kritik
Açıklama

Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, hassas bilgiler edinmeye, kullanıcı arabirimini taklit etmeye, güvenlik sınırlamalarını atlamaya ve isteğe bağlı olarak kod çalıştırmak zorunda kalabilir.

Aşağıda güvenlik açıklarının tam listesi:

  1. QUIC'de yazılan sınırlar, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
  2. PDFium'da yığın arabellek taşması muhtemelen rasgele kod yürütmek için uzaktan kullanılabilir;
  3. Skia'da sınırların dışında, muhtemelen keyfi kod yürütmek için uzaktan yararlanılabilir;
  4. Ücretsiz olarak kullanıldıktan sonra PDFium, muhtemelen keyfi kod çalıştırmak için uzaktan kullanılabilir;
  5. LibXML'de ücretsiz kullanıldıktan sonra, muhtemelen keyfi kod çalıştırmak için uzaktan yararlanılabilir;
  6. WebAssembly'da yazım karmaşası, muhtemelen güvenlik kısıtlamalarını atlamak, isteğe bağlı kod çalıştırmak ve hassas bilgiler edinmek için uzaktan kullanılabilir.
  7. IPC çağrısında işaretçi bilgi ifşası, hassas bilgi elde etmek için uzaktan muhtemelen kullanılabilir;
  8. Blink'te okunan sınırların dışında, hassas bilgiler elde etmek için uzaktan kullanılabilir.
  9. Skia'da çapraz kaynaklı bilgi ifşası, hassas bilgi elde etmek için uzaktan muhtemelen kullanılabilir;
  10. Skia'da başlatılmamış değerin kullanılması, güvenlik kısıtlamalarını atlamak ve hassas bilgileri açığa çıkarmak için uzaktan kullanılabilir.
  11. Blink'te yönlendirme URL'sinin çapraz kaynaklı sızıntısı, hassas bilgiler elde etmek için uzaktan muhtemelen kullanılabilir.
  12. Omniboxcan'da URL sahteciliği, muhtemelen kullanıcı arabiriminin sahteciliğine karşı kullanılabilir;
  13. Yoğun bakımda tamsayı taşması, hizmet reddine neden olmak için uzaktan kullanılabilir.
  14. BoringSSL'deki SPAKE uygulaması ile ilgili sorun, hassas bilgiler elde etmek için uzaktan kullanılabilir.
  15. Omnibox'ta JavaScript'in engellenmesi, muhtemelen bir siteler arası komut dosyası (XSS) saldırısı gerçekleştirmek için uzaktan kullanılabilir.

Teknik detaylar

Not: Şu anda Google bu güvenlik açıkları için yalnızca CVE numaralarını ayırmıştır. Bilgi yakında değiştirilebilir.

Etkilenmiş ürünler

Google Chrome sürümleri 63.0.3239.84'ten önceki

Çözüm

En son sürüme güncelleyin. Güncelleme sonrasında eski_chrome isimli dosya hala tespit edilebilir. Güncellemeleri yüklerken eski sürümleri kaldırmayan Google Chrome güncelleme politikasının neden olduğu. Daha fazla silme talimatları için satıcıyla iletişime geçin veya bu tür uyarıları kendi sorumluluğunuzda görmezden gelebilirsiniz.
Google Chrome İndir

Orijinal öneriler

Stable Channel Update for Desktop

Etkiler
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

SB 
[?]

DoS 
[?]
Alakalı ürünler
Google Chrome
CVE-IDS
?

CVE-2017-15427
CVE-2017-15426
CVE-2017-15425
CVE-2017-15424
CVE-2017-15423
CVE-2017-15422
CVE-2017-15420
CVE-2017-15419
CVE-2017-15418
CVE-2017-15417
CVE-2017-15416
CVE-2017-15415
CVE-2017-15413
CVE-2017-15412
CVE-2017-15411
CVE-2017-15410
CVE-2017-15409
CVE-2017-15408
CVE-2017-15407


Orijinaline link