Összefoglaló
A Google Chrome magas kockázati besorolású sérülékenysége vált ismerté, melyet kihasználva a támadó átveheti a rendszer feletti irányítást. A sérülékenységeket javító megoldás már beszerezhető a gyártótól.
Leírás
A Google összesen 42 hibát javított ki a böngészőben melyek főként memóriakezelési hibák kihasználására és cross-origin megkerüléses támadásokra adhatnak módot.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissítsen a 51.0.2704.63-es verzióra.
Támadás típusa
Buffer ErrorsMemory Corruption
Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: googlechromereleases.blogspot.hu
CVE-2016-1672 - NVD CVE-2016-1672
CVE-2016-1673 - NVD CVE-2016-1673
CVE-2016-1674 - NVD CVE-2016-1674
CVE-2016-1675 - NVD CVE-2016-1675
CVE-2016-1676 - NVD CVE-2016-1676
CVE-2016-1677 - NVD CVE-2016-1677
CVE-2016-1678 - NVD CVE-2016-1678
CVE-2016-1679 - NVD CVE-2016-1679
CVE-2016-1680 - NVD CVE-2016-1680
CVE-2016-1681 - NVD CVE-2016-1681
CVE-2016-1682 - NVD CVE-2016-1682
CVE-2016-1683 - NVD CVE-2016-1683
CVE-2016-1684 - NVD CVE-2016-1684
CVE-2016-1685 - NVD CVE-2016-1685
CVE-2016-1686 - NVD CVE-2016-1686
CVE-2016-1687 - NVD CVE-2016-1687
CVE-2016-1688 - NVD CVE-2016-1688
CVE-2016-1689 - NVD CVE-2016-1689
CVE-2016-1690 - NVD CVE-2016-1690
CVE-2016-1691 - NVD CVE-2016-1691
CVE-2016-1692 - NVD CVE-2016-1692
CVE-2016-1693 - NVD CVE-2016-1693
CVE-2016-1694 - NVD CVE-2016-1694
CVE-2016-1695 - NVD CVE-2016-1695