Google publikuje aktualizacje przeglądarki Chrome do wersji 117.0.5938.62/.63. (P23-249)

cert.pse-online.pl 7 miesięcy temu

Produkt	Chrome: 100.0.4896.60 – 116.0.5845.188
Numer CVE	CVE-2023-4900
Krytyczność	Wysoka
Opis	Luka wynika z nieprawidłowej implementacji na kartach niestandardowych w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2023-4901
Krytyczność	Wysoka
Opis	Luka wynika z nieprawidłowej implementacji podpowiedzi w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2023-4902
Krytyczność	Wysoka
Opis	Luka wynika z nieprawidłowej implementacji wejścia w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2023-4903
Krytyczność	Wysoka
Opis	Luka wynika z nieprawidłowej implementacji w niestandardowych kartach mobilnych w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2023-4904
Krytyczność	Średnia
Opis	Luka wynika z niewystarczającego egzekwowania zasad w sekcji Pobieranie w przeglądarce Google Chrome. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny internetowej, ominięcia wdrożonych zabezpieczeń i uzyskania dostępu do poufnych informacji.

Numer CVE	CVE-2023-4905
Krytyczność	Wysoka
Opis	Luka wynika z nieprawidłowej implementacji podpowiedzi w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2023-4906
Krytyczność	Niska
Opis	Luka wynika z niewystarczającego egzekwowania zasad funkcji automatycznego wypełniania w przeglądarce Google Chrome. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny internetowej, ominięcia wdrożonych zabezpieczeń i uzyskania dostępu do poufnych informacji.

Numer CVE	CVE-2023-4907
Krytyczność	Niska
Opis	Luka wynika z nieprawidłowej implementacji w Intencjach w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2023-4908
Krytyczność	Niska
Opis	Luka wynika z nieprawidłowej implementacji Picture in Picture w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2023-4909
Krytyczność	Niska
Opis	Luka wynika z nieprawidłowej implementacji reklam pełnoekranowych w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.

Aktualizacja	TAK
Link	http://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_12.html