Разглашение информации

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

Google

Google Chrome (47.0, 53.0.2785.89)

Уязвимость в реализации загрузки в Google Chrome, связанная с некорректным ограничением сохранения file:// URL, на который ссылается http:// URL, позволяет злоумышленникам, действующим удаленно, получить хэш-значения NetNTLM и осуществить атаку-ретрансляцию SMB Relay при помощи специально сформированной веб-страницы, доступ к которой осуществляется через пункт меню «Сохранить страницу как». Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2016-5166
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5166

https://googlechromereleases.blogspot.ru/2016/08/stable-channel-update-for-desktop_31.html