CVE-2016-5149

Yüksek

Açıklama

Windows ve OS X üzerinde 53.0.2785.89'dan önceki ve Linux üzerinde 53.0.2785.92'den önceki Google Chrome sürümlerindeki uzantı alt sistemi, ilişkili bir uzantıyı tanımlamak için bir IFRAME kaynak URL'sine dayanmaktadır; bu durum, başlangıçta about:blank URL'sine sahip olan bir kaynağa betik erişimini kullanan uzak saldırganların, uzantı bağlama enjeksiyonu (extension-bindings injection) saldırıları gerçekleştirmesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Google Chrome

Yayın11 Eyl 2016

İlk görülme11 Eyl 2016

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201610-09

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google chrome	v ≤ 52.0.2743.116	—
opensuse leap	42.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.