2020-1176: Google Chrome, Chromium: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-06-04 19:26)

Neues Advisory

Version 2 (2020-06-05 16:43)

Microsoft stellt mit Edge 83.0.478.45 eine auf Chromium 83.0.4103.97 basierende Version des Browsers als Sicherheitsupdate bereit.

Version 3 (2020-06-16 12:16)

Für Red Hat Enterprise Linux 6 Supplementary stehen Sicherheitsupdates bereit, mit denen Chromium auf Version 83.0.4103.97 aktualisiert wird. Mit den Updates werden zahlreiche weitere Schwachstellen behoben, die bereits mit dem vorangegangenen Update für Chromium adressiert wurden.

Version 4 (2020-06-18 11:58)

Für openSUSE Leap 15.1 steht ein Sicherheitsupdate bereit, mit dem Chromium auf Version 83.0.4103.97 aktualisiert wird. Mit dem Update werden ebenfalls zahlreiche weitere Schwachstellen behoben, die bereits mit vorangegangenen Updates für Chromium adressiert wurden.

Version 5 (2020-06-19 12:41)

Für openSUSE Backports SLE 15 SP1 steht ein Sicherheitsupdate bereit, mit dem Chromium auf Version 83.0.4103.97 aktualisiert wird. Auch mit diesem Update werden zahlreiche weitere Schwachstellen behoben, die bereits mit vorangegangenen Versionsupdates für Chromium adressiert wurden.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein entfernter Angreifer kann beliebigen Programmcode ausführen, Sicherheitsvorkehrungen umgehen, falsche Informationen darstellen und weitere nicht näher spezifizierte Angriffe durchführen. Erfolgreiche Angriffe erfordern die Interaktion eines Benutzers.

Google veröffentlicht Chrome 83.0.4103.97 für die Betriebssysteme Linux, Windows und macOS zur Behebung der Schwachstellen sowie Chrome for iOS 83.0.4103.88 zur Behebung zweier weiterer Schwachstellen.

Der Hersteller stellt derzeit nur wenig Informationen zu den Schwachstellen bereit und wartet mit der Veröffentlichung weiterer Informationen darauf, dass ein Großteil der Benutzer das Update auf die neue Version vollzogen hat.

Schwachstellen:

CVE-2020-6493

Schwachstelle in Google Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-6494

Schwachstelle in Google Chrome und Chromium ermöglicht Darstellung falscher Informationen

CVE-2020-6495

Schwachstelle in Google Chrome und Chromium ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-6496

Schwachstelle in Google Chrome und Chromium ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-6497

Schwachstelle in Google Chrome für iOS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-6498

Schwachstelle in Google Chrome für iOS ermöglicht Darstellung falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.