p PatchFirst

CVE-2018-18351

CVE-2018-18351

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Lack of proper validation of ancestor frames site when sending lax cookies in Navigation in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to bypass SameSite cookie policy via a crafted HTML page.

CVSS 6.5 · Mittel · EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • chrome

    Softwareversionen
    • ≥ unspecified, < 71.0.3578.80: Betroffen (custom)

    Auf 71.0.3578.80 aktualisieren

  • chromium Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 71.0.3578.80-1

    Auf 71.0.3578.80-1 aktualisieren

  • chromium Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 71.0.3578.80-1

    Auf 71.0.3578.80-1 aktualisieren

  • chromium Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 71.0.3578.80-1

    Auf 71.0.3578.80-1 aktualisieren

  • chromium-browser Ubuntu:16.04:LTS

    Softwareversionen
    • 45.0.2454.101-0ubuntu1.1201
    • 47.0.2526.73-0ubuntu1.1218
    • 47.0.2526.106-0ubuntu1.1221
    • 48.0.2564.82-0ubuntu1.1222
    • 48.0.2564.116-0ubuntu1.1229
    • 49.0.2623.87-0ubuntu1.1232
    • 49.0.2623.108-0ubuntu1.1233
    • 50.0.2661.102-0ubuntu0.16.04.1.1237
    • 51.0.2704.79-0ubuntu0.16.04.1.1242
    • 52.0.2743.116-0ubuntu0.16.04.1.1250
    • 53.0.2785.143-0ubuntu0.16.04.1.1254
    • 53.0.2785.143-0ubuntu0.16.04.1.1257
    • 55.0.2883.87-0ubuntu0.16.04.1263
    • 56.0.2924.76-0ubuntu0.16.04.1268
    • 57.0.2987.98-0ubuntu0.16.04.1276
    • 58.0.3029.81-0ubuntu0.16.04.1277
    • 58.0.3029.96-0ubuntu0.16.04.1279
    • 58.0.3029.110-0ubuntu0.16.04.1281
    • 59.0.3071.109-0ubuntu0.16.04.1289
    • 59.0.3071.109-0ubuntu0.16.04.1291
    • 60.0.3112.78-0ubuntu0.16.04.1293
    • 60.0.3112.113-0ubuntu0.16.04.1298
    • 61.0.3163.79-0ubuntu0.16.04.1300
    • 61.0.3163.100-0ubuntu0.16.04.1306
    • 62.0.3202.62-0ubuntu0.16.04.1308
    • 62.0.3202.75-0ubuntu0.16.04.1313
    • 62.0.3202.89-0ubuntu0.16.04.1315
    • 62.0.3202.94-0ubuntu0.16.04.1317
    • 63.0.3239.84-0ubuntu0.16.04.1
    • 63.0.3239.132-0ubuntu0.16.04.1
    • 64.0.3282.119-0ubuntu0.16.04.1
    • 64.0.3282.140-0ubuntu0.16.04.1
    • 64.0.3282.167-0ubuntu0.16.04.1
    • 65.0.3325.181-0ubuntu0.16.04.1
    • 66.0.3359.139-0ubuntu0.16.04.3
    • 66.0.3359.181-0ubuntu0.16.04.1
    • 67.0.3396.99-0ubuntu0.16.04.2
    • 68.0.3440.75-0ubuntu0.16.04.1
    • 68.0.3440.106-0ubuntu0.16.04.1
    • 69.0.3497.81-0ubuntu0.16.04.1
    • 70.0.3538.67-0ubuntu0.16.04.1
    • 70.0.3538.77-0ubuntu0.16.04.1
    • 70.0.3538.110-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 71.0.3578.80-0ubuntu0.16.04.1

    Auf 71.0.3578.80-0ubuntu0.16.04.1 aktualisieren

  • chromium-browser Ubuntu:18.04:LTS

    Softwareversionen
    • 61.0.3163.100-0ubuntu1.1378
    • 62.0.3202.62-0ubuntu0.17.10.1380
    • 62.0.3202.89-0ubuntu1.1386
    • 62.0.3202.94-0ubuntu1.1388
    • 63.0.3239.84-0ubuntu1
    • 63.0.3239.108-0ubuntu1
    • 64.0.3282.119-0ubuntu1
    • 64.0.3282.140-0ubuntu1
    • 64.0.3282.167-0ubuntu1
    • 65.0.3325.146-0ubuntu1
    • 65.0.3325.181-0ubuntu1
    • 66.0.3359.139-0ubuntu0.18.04.3
    • 66.0.3359.181-0ubuntu0.18.04.1
    • 67.0.3396.99-0ubuntu0.18.04.1
    • 68.0.3440.75-0ubuntu0.18.04.1
    • 68.0.3440.106-0ubuntu0.18.04.1
    • 69.0.3497.81-0ubuntu0.18.04.1
    • 70.0.3538.67-0ubuntu0.18.04.1
    • 70.0.3538.77-0ubuntu0.18.04.1
    • 70.0.3538.110-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 71.0.3578.80-0ubuntu0.18.04.1

    Auf 71.0.3578.80-0ubuntu0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →