2019-1893: Microsoft Edge: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2019-09-11 14:28)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

In Microsoft Edge und der eingesetzten Scripting Engine existieren mehrere Schwachstellen, die ein entfernter, nicht authentisierter Angreifer durch die Bereitstellung manipulierter Webinhalte ausnutzen kann, um beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen. Falls der Benutzer über Administratorrechte verfügt, kann der Angreifer das System durch die erfolgreiche Ausnutzung der Schwachstellen vollständig übernehmen. Die Schwachstellen in der Scripting Engine werden von Microsoft als kritisch eingestuft. Zwei weitere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen und Ausspähen von Informationen.

Es stehen Sicherheitsupdates zur Behebung der Schwachstellen im Browser Edge für Windows Server 2016 und 2019 sowie die aktuell unterstützten Versionen von Microsoft Windows 10 zur Verfügung. Die Schwachstellen können im Microsoft Security Update Guide über die Kategorie 'Browser' und das Produkt 'Microsoft Edge' identifiziert werden.

Schwachstellen:

CVE-2019-1138 CVE-2019-1217 CVE-2019-1237 CVE-2019-1298 CVE-2019-1300

Schwachstellen in Chakra Script Engine ermöglichen Ausführung beliebigen Programmcodes mit Benutzerrechten

CVE-2019-1220

Schwachstelle in Microsoft Browsern ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-1299

Schwachstelle in Microsoft Edge ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.