2024-0705: Microsoft Edge: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-03-15 09:40): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, falsche Informationen darzustellen und nicht spezifizierte Angriffe durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Zur Behebung der Schwachstellen steht als Sicherheitsupdate die Microsoft Edge Stable Channel Version 122.0.2365.92 auf Basis von Chromium 122.0.6261.128/.129 bereit. Hiermit werden auch die für Microsoft Edge spezifischen Schwachstellen CVE-2024-26167, CVE-2024-26163 und CVE-2024-26246 behoben. Die Schwachstellen CVE-2024-26167 und CVE-2024-26246 betreffen ausschließlich Android-Systeme.

Schwachstellen:

CRBUG-329224653

Schwachstellen in Chromium und Google Chrome ermöglichen nicht spezifizierte Angriffe

CVE-2024-2400

Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-26163

Schwachstelle in Microsoft Edge ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-26167

Schwachstelle in Microsoft Edge ermöglicht Darstellen falscher Informationen

CVE-2024-26246