2017-1786: ChakraCore: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2017-10-11 15:01): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen im Microsoft Skriptmodul, der Chakra JavaScript-Engine, ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes mit den Rechten des angemeldeten Benutzers. Falls der Anwender mit Administratorrechten ausgestattet ist, kann dies zu einer vollständigen Kontrolle des Systems durch den Angreifer führen.

Microsoft stellt die Version 1.7.3 von ChakraCore für Windows, Linux und Mac OS X zum Download auf GitHub bereit. Die meisten dieser Schwachstellen werden auch mit dem Sicherheitsupdate vom Oktober 2017 für Microsoft Edge behoben.

Schwachstellen:

CVE-2017-11792 CVE-2017-11796 CVE-2017-11797 CVE-2017-11799 CVE-2017-11801 CVE-2017-11802 CVE-2017-11804

Schwachstellen in Microsoft Skriptmodul ermöglichen Ausführen beliebigen Programmcodes

CVE-2017-11805 CVE-2017-11806 CVE-2017-11807 CVE-2017-11808 CVE-2017-11809 CVE-2017-11811 CVE-2017-11812 CVE-2017-11821