Technische Warnung des Bürger-CERT
Ausgabe vom 28.11.2012
Nummer: TW-T12/0087


BETROFFENE SYSTEME
- Google Chrome in den Versionen kleiner als 23.0.1271.91 für
Windows, Mac OS X, Linux
und ChromeFrame

EMPFEHLUNG
Das Bürger-CERT empfiehlt das von Google bereitgestellte
Sicherheitsupdate so bald wie möglich zu installieren.

Dies erfolgt am einfachsten über die automatische Update-Routine des
Browsers [2]. Das Update wird im Hintergrund heruntergeladen und mit dem
Beenden des Browsers installiert.

Alternativ steht die aktuelle Google Chrome Version auf der Download
Webseite zum Herunterladen bereit [3].

BESCHREIBUNG
Chrome ist ein Internet-Browser von Google.

Google hat insgesamt 7 Schwachstellen im Chrome Browser geschlossen. Ein
entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um
beliebigen Code mit den Rechten des angemeldeten Benutzers auszuführen,
um den Rechner des Opfers zum Absturz zu bringen
(Denial of Service) oder um Informationen offenzulegen. Zur erfolgreichen
Ausnutzung dieser Schwachstellen muss der Angreifer den Anwender dazu
bringen eine manipulierte E-Mail oder Webseite zu öffnen.

QUELLEN
- [1] Chrome Releases vom 2012-11-26
http://googlechromereleases.blogspot.de/2012/11/stable-channel-update.html
- [2] Google Chrome und Browsersicherheit
https://www.google.com/intl/de/chrome/browser/features.html
- [3] Google Chrome Download
https://www.google.com/intl/de/chrome/browser/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de