CVE-2014-9648
Açıklama
Android üzerindeki 40.0.2214.91 öncesi Google Chrome sürümlerinde components/navigation_interception/intercept_navigation_resource_throttle.cc dosyası, bir web sitesine yönlendirme sonrası bir uygulamayı açmak için kullanılan intent: URL'lerinin kullanımını uygun şekilde kısıtlamamaktadır; bu durum, pandora.com ve Pandora uygulaması tarafından örneklendiği üzere, uzak saldırganların özel olarak hazırlanmış JavaScript kodu aracılığıyla hizmet reddine (tarayıcının söz konusu siteye erişimini kaybetmesi) neden olmasına olanak tanır; bu durum CVE-2015-1205'ten farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 40.0.2214.85 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.