Sicherheitsupdate für den Google Chrome Browser
TECHNISCHE WARNUNG TW-T17/0026
Titel: Sicherheitsupdate für den Google Chrome Browser
Datum: 10.03.2017
Risiko: hoch
ZUSAMMENFASSUNG
Google veröffentlicht die Version 57.0.2987.98 des Chrome Browsers für
Linux, Windows sowie Mac OS X und macOS Sierra und schließt damit
mehrere, teilweise vom Hersteller als schwerwiegend eingestufte
Sicherheitslücken.
BETROFFENE SYSTEME
– Chromium vor 57.0.2987.98
– Google Chrome vor 57.0.2987.98
– Apple Mac OS X
– macOS Sierra
– GNU/Linux
– Microsoft Windows
EMPFEHLUNG
Aktualisieren Sie den Chrome Browser mit Hilfe der von Google
bereitgestellten Sicherheitsupdates möglichst zügig, um eine erfolgreiche
Ausnutzung der Sicherheitslücken zu verhindern. Die entsprechende
Software-Download-Referenz finden Sie anbei.
BESCHREIBUNG
Chromium ist die Open-Source Variante des Google Chrome Browsers.
Chromium ist für verschiedene Betriebssysteme, u.a. für BSD, Linux und
Windows verfügbar.
Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für
Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das
Programm ist ein integraler Bestandteil des Google Chrome OS.
Im Google Chrome Browser vor Version 57.0.2987.98 für Linux, Microsoft
Windows sowie Mac OS X und macOS Sierra existieren 36 zum Teil
schwerwiegende Sicherheitslücken, die von den verfügbaren
Sicherheitsupdates behoben werden. Ein Angreifer aus dem Internet kann
diese Sicherheitslücken ausnutzen, um beliebige Programmbefehle auf Ihrem
System zur Ausführung zu bringen, wodurch er dieses eventuell stark
beschädigen kann. Einem Angreifer ist weiterhin das Ausspähen von
Informationen und die Darstellung falscher Informationen möglich. Er kann
intendierte Sicherheitsvorkehrungen des Systems umgehen und mittels
Denial-of-Service (DoS)-Angriffen die Verfügbarkeit der Anwendung
beeinträchtigen.
QUELLEN
– Update Google Chrome auf die aktuelle Version
<http://www.google.de/intl/de/chrome/browser/>
– Chrome Stable Channel Update, 09. März 2017 (Englisch)
<https://chromereleases.googleblog.com/2017/03/stable-channel-update-for-desktop.html>
PM: Bürger-CERT (JH)
