2015-1106: Google Chrome, Chromium: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebiger Befehle

Historie:

Version 1 (2015-07-22 18:22): Neues Advisory
Version 2 (2015-07-27 13:05): Für die Distributionen openSUSE 13.2 und openSUSE 13.1 stehen Sicherheitsupdates auf die Chromium Version 44.0.2403.89 bereit. Im openSUSE Security Update wird die Schwachstelle CVE-2015-5605 in Google V8 zusätzlich als behoben benannt.
Version 3 (2015-07-27 18:05): Red Hat stellt für Red Hat Enterprise Linux 6 Supplementary Produkte Desktop, Server und Workstation Sicherheitsupdates auf die Chromium Version 44.0.2403.89 bereit. Die Schwachstellen CVE-2015-1275 und CVE-2015-1280 werden von Red Hat nicht referenziert.

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in Google Chrome vor Version 44.0.2403.89 ermöglichen einem entfernten, nicht authentifizierten Angreifer das Darstellen falscher Informationen, die Manipulation von Dateien, das Umgehen von Sicherheitsvorkehrungen, das Ausspähen von Informationen, die Durchführung von Denial-of-Service-Angriffen und das Ausführen beliebiger Befehle.

Schwachstellen:

CVE-2015-1270

Schwachstelle in ICU erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1271 CVE-2015-1273 CVE-2015-1279

Heap-Speicherüberlauf-Schwachstellen in pdfium ermöglichen das Ausführen beliebigen Programmcodes

CVE-2015-1272

Schwachstelle in Google Chrome erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1274

Schwachstelle in Google Chrome ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1275

Schwachstelle in Google Chrome für Android ermöglicht Universal-Cross-Site-Scripting-Angriff (UXSS)

CVE-2015-1276

Schwachstelle in IndexedDB ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1277

Schwachstelle in Accessibility erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1278

Schwachstelle in Google Chrome erlaubt URL Spoofing

CVE-2015-1280

Speicherkorruptions-Schwachstelle in skia ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1281

Schwachstelle in Google Chrome ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-1282

Schwachstelle in pdfium ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1283

Schwachstelle in Expat ermöglicht Ausführung beliebigen Programmcodes

CVE-2015-1284

Schwachstelle in blink ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1285

Schwachstelle in XSS Auditor erlaubt Ausspähen von Informationen

CVE-2015-1286

Schwachstelle in 'blink' ermöglicht Universal-Cross-Site-Scripting-Angriff (UXSS)

CVE-2015-1287