Обход ограничений доступа

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Google

Google Chrome (41.0, 47.0.2526.73)

Уязвимость существует в функции CSPSource::hostMatches в WebKit/Source/core/frame/csp/CSPSource.cpp реализации политики защиты содержимого (CSP) в Google Chrome из-за обработки имени узла "x.y" как соответствия шаблону "*.x.y". Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя политику, предназначенную только для поддоменов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2015-6785
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6785

http://googlechromereleases.blogspot.ru/2015/12/stable-channel-update.html