Technische Warnung des Bürger-CERT
Ausgabe vom 12.10.2012
Nummer: TW-T12/0077


BETROFFENE SYSTEME
- Google Chrome vor Version 22.0.1229.94 für Windows, Mac OS X und
Linux

EMPFEHLUNG
Das Bürger-CERT empfiehlt das von Google bereitgestellte
Sicherheitsupdate so bald wie möglich zu installieren.

Dies erfolgt am einfachsten über die automatische Update-Routine des
Browsers [2]. Das Update wird im Hintergrund heruntergeladen und mit dem
Beenden des Browsers installiert.

Alternativ steht die aktuelle Google Chrome Version auf der Download
Webseite zum Herunterladen bereit [3].

BESCHREIBUNG
Google hat eine Schwachstelle im Chrome Browser geschlossen. Ein
entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um
beliebigen Code mit den Rechten des angemeldeten Benutzers auszuführen.
Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den
Anwender dazu bringen eine manipulierte E-Mail, Webseite oder SVG
Grafikdatei zu öffnen.

QUELLEN
- [1] Google Chrome Relases vom 2012-10-10
<http://googlechromereleases.blogspot.de/2012/10/stable-channel-update_6105.html>
- [2] Google Chrome und Browsersicherheit
<https://www.google.com/intl/de/chrome/browser/features.html>
- [3] Google Chrome Download
<https://www.google.com/intl/de/chrome/browser/>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de