Обход ограничений доступа

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Google

Google Chrome (38.0, 43.0.2357.130) Opera Web Browser (24.0, 30.0.1835.125)

Уязвимость существует в функции DecodeHSTSPreloadRaw в net/http/transport_security_state.cc для Google Chrome и Opera из-за некорректной канонизации имен узлов DNS перед сравнением с предварительно загруженными записями HSTS или HPKP. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа при помощи строки, оканчивающейся на символ . (точка) или состоящей не только из символов нижнего регистра.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
http://www.opera.com/

http://blogs.opera.com/desktop/2015/07/opera-30-0-1835-125-stable-update/

Источник: CVE
Наименование: CVE-2015-1269
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1269