Обход ограничений политики доступа

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Google

Google Chrome (45.0, 51.0.2704.79)

Уязвимость в функции FrameLoader::startLoad в WebKit/Source/core/loader/FrameLoader.cpp в Blink для Google Chrome, связанная с переходами фреймов во время операций открепления DocumentLoader, позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена при помощи специально сформированного кода JavaScript.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2016-1697
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1697

http://googlechromereleases.blogspot.ru/2016/06/stable-channel-update.html