2016-0511: Google Chrome, Chromium: Mehrere Schwachstellen ermöglichen u.a die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2016-03-29 13:59)

Neues Advisory

Version 2 (2016-03-30 14:34)

Für die Red Hat Enterprise Linux 6 Supplementary Varianten Desktop, Server, Server EUS 6.7.z und Workstation stehen Sicherheitsupdates auf die Chromium Version 49.0.2623.108 zur Verfügung.

Version 3 (2016-04-01 14:03)

Für openSUSE 13.2 und openSUSE Leap 42.1 stehen Sicherheitsupdates für den Chromium Browser auf die Version 49.0.2623.110 bereit.

Version 4 (2016-04-18 12:29)

Für openSUSE 13.1 steht ein Sicherheitsupdate für den Chromium Browser auf die Version 49.0.2623.110 bereit.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in Google Chrome vor Version 49.0.2623.108 auf Windows, Mac und Linux Systemen ermöglichen einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebigen Programmcodes und verschiedene Denial-of-Service-Angriffe (DoS-Angriffe).

Die Schwachstellen werden mit dem Stable Channel Update auf die Chrome Version 49.0.2623.108 behoben, darüber hinaus steht bereits die neuere Version 49.0.2623.110 von Google Chrome zum Download bereit.

Debian stellt für die Distribution Debian Jessie (stable) Sicherheitsupdates für den Chromium Browser auf die Version 49.0.2623.108 bereit.

Schwachstellen:

CVE-2016-1646

Schwachstelle in Google Chrome und Chromium ermöglicht Denial-of-Service-Angriff

CVE-2016-1647

Use-after-free-Schwachstelle in Google Chrome und Chromium

CVE-2016-1648

Use-after-free-Schwachstelle in Google Chrome und Chromium

CVE-2016-1649

Schwachstelle in Google Chrome und Chromium ermöglicht Ausführen beliebigen Programmcodes

CVE-2016-1650

Schwachstellen in Google Chrome ermöglichen nicht spezifizierte Angriffe

CVE-2016-3679

Mehrere Schwachstellen in Google V8 ermöglichen Denial-of-Service-Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.