2023-2176: Microsoft Edge: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-09-18 11:00)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, falsche Informationen darzustellen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Microsoft stellt die Microsoft Edge Stable Channel Versionen 109.0.1518.140 auf Basis von Chromium 109.0.5414.165 und 117.0.2045.31 auf Basis von Chromium 117.0.5938.62/.63 zur Behebung der Schwachstellen bereit. Mit den verfügbaren Sicherheitsupdates werden auch die für Microsoft Edge spezifischen Schwachstellen CVE-2023-36562, CVE-2023-36727 und CVE-2023-36735 behoben. Die explizit aufgeführte Schwachstelle CVE-2023-4863 wird bereits aktiv ausgenutzt.

Schwachstellen:

CVE-2023-36562

Schwachstelle in Microsoft Edge ermöglicht Privilegieneskalation

CVE-2023-36727

Schwachstelle in Microsoft Edge ermöglicht Darstellen falscher Informationen

CVE-2023-36735

Schwachstelle in Microsoft Edge ermöglicht Privilegieneskalation

CVE-2023-4863

Schwachstelle in libwebp ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-4900

Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher Informationen

CVE-2023-4901

Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher Informationen

CVE-2023-4902

Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher Informationen

CVE-2023-4903

Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher Informationen

CVE-2023-4904

Schwachstelle in Chromium und Google Chrome ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-4905

Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher Informationen

CVE-2023-4906

Schwachstelle in Chromium und Google Chrome ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-4907

Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher Informationen

CVE-2023-4908

Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher Informationen

CVE-2023-4909

Schwachstelle in Chromium und Google Chrome ermöglicht Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.