2020-0724: Google Chrome, Chromium: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-04-08 17:55)

Neues Advisory

Version 2 (2020-04-15 11:17)

Microsoft stellt mit Edge 81.0.416.53 eine auf Chromium 81.0.4044.92 basierende Version des Browsers als Sicherheitsupdate bereit. Hierbei werden alle referenzierten Schwachstellen adressiert.

Version 3 (2020-04-15 13:16)

Für die Distribution openSUSE Leap 15.1 steht ein Sicherheitsupdate auf die Chromium Version 81.0.4044.92 zur Verfügung. In der korrespondierenden Meldung referenziert openSUSE auch die drei Schwachstellen als behoben, die bereits mit der Chromium Version 80.0.3987.162 adressiert wurden, da für openSUSE Leap 15.1 kein Update auf diese Version veröffentlicht wurde.

Version 4 (2020-04-16 18:47)

Für die Red Hat Enterprise Linux 6 Produktvarianten for Scientific Computing, Workstation, Desktop und Server stehen Sicherheitsupdates für Chromium auf Version 81.0.4044.92 zur Verfügung.

Version 5 (2020-04-20 11:16)

Für openSUSE Backports SLE 15 SP1 steht ein Sicherheitsupdate bereit, mit dem 'chromium' auf Version 81.0.4044.92 aktualisiert wird.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in Google Chrome und Chromium ermöglichen einem entfernten Angreifer Denial-of-Service (DoS)-Angriffe, das Umgehen von Sicherheitsvorkehrungen, das Ausspähen von Informationen und möglicherweise die Ausführung beliebigen Programmcodes. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers.

Google veröffentlicht zur Behebung der Schwachstellen die Chrome Version 81.0.4044.92 für die Betriebssysteme Linux, Windows und macOS.

Standardmäßig stellt Google derzeit nur wenig Informationen zu den Schwachstellen bereit und wartet mit der Veröffentlichung weiterer Informationen darauf, dass ein Großteil der Benutzer das Update auf die neue Version vollzogen hat.

Schwachstellen:

CVE-2020-6423

Schwachstelle in Google Chrome und Chromium ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-6430

Schwachstelle in Google Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2020-6431

Schwachstelle in Google Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-6432 CVE-2020-6439

Schwachstellen in Google Chrome und Chromium ermöglichen Umgehen von Sicherheitsvorkehrungen

CVE-2020-6433 CVE-2020-6435 CVE-2020-6438

Schwachstellen in Google Chrome und Chromium ermöglichen Umgehen von Sicherheitsvorkehrungen

CVE-2020-6434

Schwachstelle in Google Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2020-6436

Schwachstelle in Google Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2020-6437

Schwachstelle in Google Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2020-6440

Schwachstelle in Google Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2020-6441

Schwachstelle in Google Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-6442

Schwachstelle in Google Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2020-6443

Schwachstelle in Google Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2020-6444

Schwachstelle in Google Chrome und Chromium ermöglicht Denial-of-Service-Angriff

CVE-2020-6445 CVE-2020-6446

Schwachstellen in Google Chrome und Chromium ermöglichen Umgehen von Sicherheitsvorkehrungen

CVE-2020-6447

Schwachstelle in Google Chrome und Chromium ermöglicht Ausspähen von Informationen

CVE-2020-6448

Schwachstelle in Google Chrome und Chromium ermöglicht Denial-of-Service-Angriff

CVE-2020-6454

Schwachstelle in Google Chrome und Chromium ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-6455

Schwachstelle in Google Chrome und Chromium ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-6456

Schwachstelle in Google Chrome und Chromium ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.