Обход ограничений политики доступа

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Google

Google Chrome (46.0, 52.0.2743.82)

Уязвимость в подсистеме Service Workers в Google Chrome, связанная с некорректной реализацией спецификации безопасных контекстов при принятии решения о контроле подфрейма, позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена при помощи элемента https IFRAME внутри элемента http IFRAME.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2016-5132
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5132

https://googlechromereleases.blogspot.ru/2016/07/stable-channel-update.html