CVE-2015-1284
Açıklama
Google Chrome 44.0.2403.89 öncesi sürümlerde kullanılan Blink bileşenindeki core/frame/LocalFrame.cpp dosyasında bulunan LocalFrame::isURLAllowed fonksiyonu, bir sayfanın maksimum çerçeve (frame) sayısını düzgün şekilde kontrol etmemektedir; bu durum, uzaktan saldırganların IFRAME öğeleri için çok sayıda createElement çağrısı yapan özel olarak hazırlanmış JavaScript kodu aracılığıyla hizmet reddine (geçersiz sayım değeri ve serbest bırakıldıktan sonra kullanım) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 43.0.2357.134 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| redhat enterprise_linux_desktop_supplementary | 6.0 | — |
| redhat enterprise_linux_server_supplementary | 6.0, 6.7.z | — |
| redhat enterprise_linux_workstation_supplementary | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.