2019-1318: Chromium: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-07-01 17:41)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Eine Vielzahl an Schwachstellen in Chromium ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes, das Ausspähen von Informationen, die Darstellung falscher Informationen, verschiedene Denial-of-Service (DoS)-Angriffe, die Eskalation von Privilegien, das Umgehen von Sicherheitsvorkehrungen und weitere nicht spezifizierte Angriffe mit Hilfe speziell präparierter Webseiten.

Für openSUSE Leap 42.3, 15.0 und 15.1 sowie für openSUSE Backports SLE 15 stehen Sicherheitsupdates bereit, mit denen Chromium auf Version 75.0.3770.90 aktualisiert wird.

Schwachstellen:

CVE-2019-5787

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5788

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5789

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5790

Schwachstelle in V8 ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5791

Schwachstelle in V8 ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5792

Schwachstelle in PDFium ermöglicht vermutlich Denial-of-Service (DoS)-Angriff

CVE-2019-5793

Schwachstelle in Chrome und Chromium ermöglicht Privilegieneskalation

CVE-2019-5794

Schwachstelle in Chrome und Chromium ermöglicht Darstellen falscher Informationen

CVE-2019-5795

Schwachstelle in PDFium ermöglicht vermutlich Denial-of-Service (DoS)-Angriff

CVE-2019-5796

Schwachstelle in Chrome und Chromium ermöglicht nicht spezifizierte Angriffe

CVE-2019-5797

Schwachstelle in Chrome und Chromium ermöglicht nicht spezifizierte Angriffe

CVE-2019-5798

Schwachstelle in Skia ermöglicht Denial-of-Service-Angriff

CVE-2019-5799

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5800

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5801

Schwachstelle in Omnibox ermöglicht Darstellen falscher Informationen

CVE-2019-5802

Schwachstelle in Chrome und Chromium ermöglicht Darstellen falscher Informationen

CVE-2019-5803

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5804

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebiger Programmbefehle

CVE-2019-5805

Schwachstelle in PDFium ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5806

Schwachstelle in ANGLE ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-5807

Schwachstelle in V8 ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-5808

Schwachstelle in Blink ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-5809

Schwachstelle in Blink ermöglicht Denial-of-Service-Angriff

CVE-2019-5810

Schwachstelle in Autofill ermöglicht Ausspähen von Informationen

CVE-2019-5811

Schwachstelle in Blink ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5812

Schwachstelle in Omnibox ermöglicht Darstellen falscher Informationen

CVE-2019-5813

Schwachstelle in V8 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-5814

Schwachstelle in Blink ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5815

Schwachstelle in libxslt ermöglicht Denial-of-Service-Angriff

CVE-2019-5816

Schwachstelle in Chrome ermöglicht Denial-of-Service-Angriff

CVE-2019-5817

Schwachstelle in ANGLE ermöglicht u. a. Ausspähen von Informationen

CVE-2019-5818

Schwachstelle in Media Reader ermöglicht nicht spezifizierte Angriffe

CVE-2019-5819

Schwachstelle in Developer Tools ermöglicht nicht spezifizierte Angriffe

CVE-2019-5820

Schwachstelle in PDFium ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-5821

Schwachstelle in PDFium ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-5822

Schwachstelle in Download Manager ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5823

Schwachstelle in Chrome ermöglicht Denial-of-Service-Angriff

CVE-2019-5824

Schwachstelle in Chrome und Chromium ermöglicht nicht spezifizierte Angriffe

CVE-2019-5827

Schwachstelle in SQLite ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-5828

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5829

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5830

Schwachstelle in Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2019-5831

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5832

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5833

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5834

Schwachstelle in Chrome und Chromium ermöglicht Darstellen falscher Informationen

CVE-2019-5835

Schwachstelle in Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2019-5836

Schwachstelle in Chrome und Chromium ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-5837

Schwachstelle in Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2019-5838

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5839

Schwachstelle in Chrome und Chromium ermöglicht nicht spezifizierte Angriffe

CVE-2019-5840

Schwachstelle in Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-5842

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.