2015-0463: Google Chrome, Chromium, Ubuntu oxide-qt: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-04-07 18:31)

Neues Advisory

Version 2 (2015-04-08 18:18)

Für die Distributionen openSUSE 13.1 und openSUSE 13.2 stehen Sicherheitsupdates für Chromium bereit.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in Google Chrome bzw. Chromium vor Version 41.0.2272.118 ermöglichen einem entfernten, nicht authentifizierten Angreifer, beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

Für Ubuntus oxide-qt wird außerdem die Schwachstelle CVE-2015-1317 behoben, die es einem entfernten, nicht authentifizierten Angreifer ermöglicht, beliebigen Programmcode zur Ausführung zu bringen oder einen Denial-of-Service-Angriff durchzuführen.

Schwachstellen:

CVE-2015-1233

Schwachstelle in Google Chome ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1234

Schwachstelle in Google Chrome ermöglicht Denial-of-Service-Angriff

CVE-2015-1317

Schwachstelle in oxide-qt ermöglicht das Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.