Обход ограничений политики доступа

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (40.0, 46.0.2490.71)

Уязвимость существует в функции ContainerNode::parserInsertBefore в core/dom/ContainerNode.cpp в Blink для Google Chrome из-за продолжения внедрения дерева DOM (объектной модели документа), когда родительский узел уже не содержит дочерний. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена, используя специально сформированный код JavaScript.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2015-6755
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6755

http://googlechromereleases.blogspot.ru/2015/10/stable-channel-update.html