2023-1251: Chromium: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2023-06-01 12:55)
- Neues Advisory
Betroffene Software
Office
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und falsche Informationen darzustellen.
Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.
Für openSUSE Backports SLE 15 SP4 steht ein Sicherheitsupdate für 'chromium' bereit, um die Schwachstellen zu beheben. Das Paket enthält Sicherheitsupdates aus den Chromium Versionen 113.0.5672.126 und 113.0.5672.92.
Schwachstellen:
CVE-2023-2459
Schwachstelle in Chromium und Google Chrome ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2023-2460
Schwachstelle in Chromium und Google Chrome ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2023-2461
Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-2462
Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher InformationenCVE-2023-2463
Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher InformationenCVE-2023-2464
Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher InformationenCVE-2023-2465
Schwachstelle in Chromium und Google Chrome ermöglicht Ausspähen von InformationenCVE-2023-2466
Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher InformationenCVE-2023-2467
Schwachstelle in Chromium und Google Chrome ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2023-2468
Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher InformationenCVE-2023-2721
Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-2722
Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-2723
Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-2724
Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-2725
Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-2726
Schwachstelle in Chromium und Google Chrome ermöglicht Umgehen von Sicherheitsvorkehrungen
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.