2015-1141: Chromium: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-27 12:46)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Chromium vor Version 44.0.2403.89 ermöglichen einem entfernten, nicht authentifizierten Angreifer das Darstellen falscher Informationen, die Manipulation von Dateien, das Umgehen von Sicherheitsvorkehrungen, das Ausspähen von Informationen, die Durchführung von Denial-of-Service-Angriffen und das Ausführen beliebiger Befehle.
Für die stabile Distribution Debian Jessie steht ein Sicherheitsupdate auf die Chromium Version 44.0.2403.89 bereit.

Schwachstellen:

CVE-2015-1266

Schwachstelle in WebUI ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-1267

Schwachstelle in Blink ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-1268

Schwachstelle in Blink ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-1269

Schwachstelle in HSTS/HPKP Preload List ermöglicht Umgehen von Sicherheitsmaßnahmen

CVE-2015-1270

Schwachstelle in ICU erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1271

Heap-Speicherüberlauf-Schwachstelle in pdfium ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1272

Schwachstelle in Google Chrome erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1273

Heap-Speicherüberlauf-Schwachstelle in pdfium ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1274

Schwachstelle in Google Chrome ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1276

Schwachstelle in IndexedDB ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1277

Schwachstelle in Accessibility erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1278

Schwachstelle in Google Chrome erlaubt URL Spoofing

CVE-2015-1279

Heap-Speicherüberlauf-Schwachstelle in pdfium ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1280

Speicherkorruptions-Schwachstelle in skia ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1281

Schwachstelle in Google Chrome ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-1282

Schwachstelle in pdfium ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1283

Schwachstelle in Expat ermöglicht Ausführung beliebigen Programmcodes

CVE-2015-1284

Schwachstelle in blink ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1285

Schwachstelle in XSS Auditor erlaubt Ausspähen von Informationen

CVE-2015-1286

Schwachstelle in 'blink' ermöglicht Universal-Cross-Site-Scripting-Angriff (UXSS)

CVE-2015-1287

Schwachstelle in Google Chrome ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-1288

Schwachstelle in Google Chrome erlaubt Manipulation von Dateien

CVE-2015-1289

Mehrere Schwachstellen erlauben verschiedene Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.