2020-0371: Google Chrome, Chromium: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-02-21 11:47): Neues Advisory
Version 2 (2020-02-24 14:39): Microsoft stellt mit Edge 80.0.361.57 eine auf Chromium 80.0.3987.116 basierende Version des Browsers als Sicherheitsupdate bereit. Hierbei werden alle referenzierten Schwachstellen adressiert.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in Google Chrome und Chromium ermöglichen einem vermutlich entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes und die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

Google veröffentlicht zur Behebung von insgesamt fünf Schwachstellen, von denen drei von externen Sicherheitsforschern gemeldet wurden und die darum explizit aufgelistet wurden, die Chrome Version 80.0.3987.116 für die Betriebssysteme Linux, Windows und macOS. Standardmäßig stellt Google derzeit nur wenig Informationen zu den Schwachstellen bereit und wartet mit der Veröffentlichung weiterer Informationen darauf, dass ein Großteil der Benutzer das Update auf die neue Version vollzogen hat. Alle drei aufgeführten Schwachstellen wurden von Google mit dem Schweregrad 'high' bewertet.

Schwachstellen:

CVE-2020-6383

Schwachstelle in Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-6384

Schwachstelle in Google Chrome und Chromium ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-6386