2022-2846: Google Chrome, Chromium, Microsoft Edge, Opera: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-12-14 14:30): Neues Advisory
Version 2 (2022-12-16 11:27): Für openSUSE Backports SLE 15 SP4 steht ein Sicherheitsupdate für 'chromium' auf Version 108.0.5359.124 bereit, um die referenzierten Schwachstellen zu beheben.
Version 3 (2022-12-19 07:59): Für Debian 11 Bullseye (stable) steht ein Sicherheitsupdate für 'chromium' in Version 108.0.5359.124-1~deb11u1 bereit und für openSUSE Backports SLE 15 SP3 steht ein Sicherheitsupdate für 'chromium' auf Version 108.0.5359.124 zur Verfügung, um die referenzierten Schwachstellen zu beheben.
Version 4 (2022-12-19 10:59): Microsoft stellt Microsoft Edge 108.0.1462.54 auf Basis von Chromium 108.0.5359.124/125 zur Behebung der Schwachstellen bereit.
Version 5 (2023-01-02 08:33): Für openSUSE Leap 15.4:NonFree steht ein Sicherheitsupdate für Opera auf Version 94.0.4606.38 bereit, um die mit den Chromium Versionen 108.0.5359.99 und 108.0.5359.125 behobenen Schwachstellen zu adressieren.

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Zur Behebung der Schwachstellen stellt Google die Chrome Version 108.0.5359.124 für die Betriebssysteme Linux und macOS sowie 108.0.5359.124/125 für Windows zur Verfügung. Zusätzlich werden laut Hersteller in den nächsten Tagen bzw. Wochen für Windows und macOS die Extended Chrome Version 108.0.5359.124 bzw. 108.0.5359.125 veröffentlicht.

Darüber hinaus kündigt Google an, Chrome 108.0.5359.128 für Android innerhalb der nächsten Tage über Google Play und Chrome 108.0.5359.112 für iOS innerhalb der nächsten Stunden über den App Store zur Verfügung zu stellen. Laut Hersteller beinhalten diese Versionen zusätzlich Stabilitäts- und Performanceverbesserungen.

Google stellt, wie üblich, derzeit nur wenig Informationen zu den Schwachstellen bereit und wartet mit der Veröffentlichung weiterer Informationen darauf, dass ein Großteil der Benutzer das Update auf die neue Version vollzogen hat.