ГлавнаяБаза уязвимостей БДУ → BDU:2017-02661
4.3средняя

BDU:2017-02661

Уязвимость реализации Omnibox браузера Google Chrome, позволяющая нарушителю осуществить подмену домена
Опубликовано: 2017-12-26
Описание

Уязвимость реализации Omnibox браузера Google Chrome связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить подмену домена с помощью специально сформированного доменного имени, включающего омографы IDN (Internationalized Domain Name)

Затрагиваемое ПО и версии
Google Chrome (до 59.0.3071.86)Google Chrome (до 59.0.3071.92 (Android))
Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.html

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.securityfocus.com/bid/98861http://www.securitytracker.com/id/1038622https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.htmlhttps://crbug.com/719199https://security.gentoo.org/glsa/201706-20
Проверьте безопасность своего сайта и почты → Полная проверка домена