2019-1126: Google Chrome, Chromium: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-06-05 18:08)

Neues Advisory

Version 2 (2019-06-17 12:44)

openSUSE veröffentlicht für die Distributionen openSUSE Leap 42.3, openSUSE Leap 15.0 und openSUSE Leap 15.1 Sicherheitsupdates auf die Chromium Version 75.0.3770.80 zur Behebung der Schwachstellen.

Version 3 (2019-06-17 13:37)

Red Hat veröffentlicht für Red Hat Enterprise Linux 6 Supplementary Sicherheitsupdates für 'chromium-browser' auf die Version 75.0.3770.80.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes, das Umgehen von Sicherheitsvorkehrungen, das Ausspähen von Informationen, die Darstellung falscher Informationen und die Durchführung von Denial-of-Service (DoS)-Angriffen.

Google stellt zur Behebung der Schwachstellen die Chrome Version 75.0.3770.80 für die Betriebssysteme Linux, Windows und macOS sowie iOS zur Verfügung.
Wie üblich stellt Google zum jetzigen Zeitpunkt nur wenig Informationen zu den Schwachstellen bereit und wartet mit der Veröffentlichung weiterer Informationen darauf, dass ein Großteil der Benutzer das Update auf die neue Version vollzogen hat.

Schwachstellen:

CVE-2019-5828

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5829

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5830

Schwachstelle in Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2019-5831

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5832

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5833

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5834

Schwachstelle in Chrome und Chromium ermöglicht Darstellen falscher Informationen

CVE-2019-5835

Schwachstelle in Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2019-5836

Schwachstelle in Chrome und Chromium ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-5837

Schwachstelle in Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2019-5838

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5839

Schwachstelle in Chrome und Chromium ermöglicht nicht spezifizierte Angriffe

CVE-2019-5840

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.