Обход ограничений политики доступа

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (41.0, 47.0.2526.73)

Уязвимость существует в реализации объектной модели документа (DOM) в Blink для Google Chrome из-за возможности перехода javascript: URL во время открепления документа. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена при помощи специально сформированного кода JavaScript, некорректно взаимодействующего с плагином.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2015-6772
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6772

http://googlechromereleases.blogspot.ru/2015/12/stable-channel-update.html