Атака "на понижение"

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Google

Google Chrome (55.0.2883.75, 61.0.3163.79)

Некорректное использование перенаправлений www при переходах в Google Chrome позволяет злоумышленникам, действующим удаленно, заменить запросы HTTPS на HTTP, используя специально сформированную HTML-страницу. Другими словами, Chrome передает данные в незашифрованном виде, даже при вводе пользователем https-адреса. Данная уязвимость связана с некорректной обработкой имен доменов в URL-адресах, которые почти совпадают с именами доменов в X.509-сертификатах серверов, но имеют отличия в исходной www-подстроке.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2017-5120
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5120

https://chromereleases.googleblog.com/2017/09/stable-channel-update-for-desktop.html