2019-2103: Microsoft Edge: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2019-10-09 12:42): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

In Microsoft Edge und der eingesetzten Scripting Engine existieren mehrere Schwachstellen, die ein entfernter, nicht authentisierter Angreifer durch die Bereitstellung manipulierter Webinhalte ausnutzen kann, um beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen. Falls der Benutzer über Administratorrechte verfügt, kann der Angreifer das System durch die erfolgreiche Ausnutzung der Schwachstellen vollständig übernehmen. Die Schwachstellen in der Scripting Engine werden von Microsoft als kritisch eingestuft. Mehrere weitere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Darstellung falscher Informationen und das Ausspähen von Informationen.

Es stehen Sicherheitsupdates zur Behebung der Schwachstellen im Browser Edge für Windows Server 2016 und 2019 sowie die aktuell unterstützten Versionen von Microsoft Windows 10 zur Verfügung. Die Schwachstellen können im Microsoft Security Update Guide über die Kategorie 'Browser' und das Produkt 'Microsoft Edge' identifiziert werden.

Schwachstellen:

CVE-2019-0608

Schwachstelle in Microsoft Browsern ermöglicht Darstellung falscher Informationen

CVE-2019-1307 CVE-2019-1308 CVE-2019-1335 CVE-2019-1366

Schwachstellen in Chakra Scripting Engine ermöglichen Ausführung beliebigen Programmcodes mit Benutzerrechten

CVE-2019-1356

Schwachstelle in Microsoft Edge ermöglicht Ausspähen von Informationen

CVE-2019-1357