2020-0987: Opera Browser: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-05-11 15:28)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Chromium betreffen den Browser Opera und ermöglichen einem entfernten Angreifer die Durchführung eines Denial-of-Service (DoS)-Angriffs, die Ausführung beliebigen Programmcodes und weitere nicht spezifizierte Angriffe. Eine erfolgreiche Ausnutzung erfordert üblicherweise die Interaktion eines Benutzers.

Für openSUSE Leap 15.1:NonFree steht ein Sicherheitsupdate bereit, mit dem Opera auf Version 68.0.3618.63 aktualisiert wird. Durch diese Version wird das Sicherheitsniveau von Chromium 81.0.4044.129 implementiert.

Schwachstellen:

CVE-2020-6457

Schwachstelle in Google Chrome und Chromium ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-6458

Schwachstelle in PDFium ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-6459

Schwachstelle in Google Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-6460

Schwachstelle in Google Chrome und Chromium ermöglicht nicht spezifizierte Angriffe

CVE-2020-6461

Schwachstelle in Google Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-6462

Schwachstelle in Google Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.