Обход ограничений политики доступа

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Google

Google Chrome (45.0, 51.0.2704.63)

Уязвимость в WebKit/Source/core/css/StyleSheetContents.cpp в Blink для Google Chrome, связанная с междоменной загрузкой таблиц стилей CSS службой ServiceWorker (даже при некорректном типе MIME), позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена при помощи специально сформированного веб-сайта.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2016-1692
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1692

http://googlechromereleases.blogspot.ru/2016/05/stable-channel-update_25.html