2014-0298: Google Chrome: Sicherheitsupdate adressiert 7 Schwachstellen

Historie:

Version 1 (2014-03-12 16:33)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Google teilt mit, dass der "Stable Channel" von Google Chrome auf Version 33.0.1750.149 für Windows, Mac OS und Linux aktualisiert wurde. Mit diesem Update werden insgesamt 7 Sicherheitslücken behoben, von denen einige einem entfernten, nicht authentisierten Angreifer erlauben, universelle Cross-Site-Scripting (UXSS)-Angriffe gegen Benutzer durchzuführen, auf Webinhalte mit den Rechten des vorherigen Benutzers zuzugreifen oder Sicherheitsmechanismen zu umgehen und dadurch an vertrauliche Informationen zu gelangen.
Dieses Update behebt ebenfalls die Schwachstellen im Adobe Flash Player über ein Update auf Version 12.0.0.77. Siehe dazu auch Advisory: DFN-CERT-2014-0297 'Adobe Flash Player: Mehrere Schwachstellen erlauben das Ausführen von beliebigem Programmcode' mit den Schwachstellen CVE-2014-0503 und CVE-2014-0504.

Schwachstellen:

CVE-2014-1700

Use-After-Free-Schwachstelle in Google Chrome

CVE-2014-1701

Universal-Cross-Site-Scripting-Schwachstelle in Google Chrome

CVE-2014-1702

Use-After-Free-Schwachstelle in Google Chrome

CVE-2014-1703

Use-After-Free-Schwachstelle in Google Chrome

CVE-2014-1704

Schwachstellen in Google V8

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.