2014-0925: Google Chrome: Mehrere Schwachstellen erlauben unter anderem das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2014-07-17 16:29)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Durch 26 sicherheitskritische Schwachstellen in Google Chrome, von denen nur zwei näher genannt sind, ist es einem entfernten, nicht authentifizierten Angreifer möglich, beabsichtigte Sicherheitsvorkehrungen zu umgehen, insbesondere die "Same-Origin-Policy" für SVG-Dateien, und in der Folge weitere, nicht näher beschriebene Angriffe durchzuführen. Diese Schwachstellen werden durch ein Update auf die stabile Version Chrome 36.0.1985.125 behoben.

Schwachstellen:

CVE-2014-3160

Schwachstelle in Scalable Vector Graphics (SVG)

CVE-2014-3162

Diverse nicht spezifizierte Schwachstellen in Google Chrome

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.