2019-0521: ChakraCore: Mehrere Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2019-03-13 18:41)

Neues Advisory

Version 2 (2019-03-22 13:27)

Microsoft gibt in einem Update der Beschreibung für die Schwachstelle CVE-2019-0746 nun als Auswirkung 'Information Disclosure' an.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in der Microsoft Scripting Engine ChakraCore ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes mit den Rechten des angemeldeten Benutzers. In einem Web-basierten Szenario muss der Angreifer einen Benutzer dafür auf eine von ihm manipulierte Webseite leiten. Falls der Benutzer über Administratorrechte verfügt, kann dies zu einer vollständigen Kontrolle des Systems durch den Angreifer führen.

Microsoft stellt das offizielle Release ChakraCore 1.11.7 zur Behebung der Schwachstellen bereit. Die Sicherheitsupdates können im Microsoft Security Update Guide über die Kategorie 'Development Tools' und das Produkt 'ChakraCore' identifiziert werden. Microsoft stuft die meisten Schwachstellen als kritisch ein.

Schwachstellen:

CVE-2019-0592 CVE-2019-0611 CVE-2019-0639 CVE-2019-0769

Schwachstellen in ChakraCore ermöglichen Ausführung beliebigen Programmcodes

CVE-2019-0609 CVE-2019-0771 CVE-2019-0773

Schwachstellen in der Microsoft Scripting Engine ermöglichen Ausführung beliebigen Programmcodes mit Benutzerrechten

CVE-2019-0746

Schwachstelle in Microsoft Scripting Engine ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.