2014-0357: Google Chrome: Viele Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2014-03-26 11:07)
- Neues Advisory
Betroffene Software
Office
Betroffene Plattformen
Linux
Beschreibung:
Diese Schwachstellen können von einem entfernten, nicht authentisierten Angreifer ausgenutzt werden, um verschiedene Aspekte der Browsernutzung zu manipulieren, z.B. die Darstellung oder das Layout einer Web-Seite. Größere Schäden können z.B. durch gezielte Cross-Site-Scripting (XSS)-Angriffe gegen Benutzer erreicht werden oder durch das Ausführen beliebiger Anweisungen mit den Rechten der betroffenen Benutzer auch außerhalb der Sandbox..
Schwachstellen:
CVE-2013-6653
Use-after-free Schwachstelle in Google ChromeCVE-2013-6654
Schwachstelle in Google ChromeCVE-2013-6655
Use-after-free Schwachstelle in Google ChromeCVE-2013-6656
Schwachstelle in Google ChromeCVE-2013-6657
Schwachstelle in Google ChromeCVE-2013-6658
Use-after-free Schwachstelle in Google ChromeCVE-2013-6659
Schwachstelle in Google ChromeCVE-2013-6660
Schwachstelle in Google ChromeCVE-2013-6661
Mehrere Schwachstellen in Google ChromeCVE-2013-6663
Use-After-Free-Schwachstelle in Google ChromeCVE-2013-6664
Use-After-Free-Schwachstelle in Google ChromeCVE-2013-6665
Pufferüberlauf in Google ChromeCVE-2013-6666
Schwachstelle in Google ChromeCVE-2013-6667
Schwachstelle in Google ChromeCVE-2013-6668
Schwachstellen in Google V8CVE-2014-1700
Use-After-Free-Schwachstelle in Google ChromeCVE-2014-1701
Universal-Cross-Site-Scripting-Schwachstelle in Google ChromeCVE-2014-1702
Use-After-Free-Schwachstelle in Google ChromeCVE-2014-1703
Use-After-Free-Schwachstelle in Google ChromeCVE-2014-1704
Schwachstellen in Google V8CVE-2014-1705
Speicherkorruption in Google V8CVE-2014-1713
Use-After-Free Schwachstelle in Google ChromeCVE-2014-1715
Directory Traversal Schwachstelle in Google Chrome
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.