Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0034
Titel: Sicherheitsupdates für Google Chrome
Datum: 20.03.2014
Risiko: mittel

ZUSAMMENFASSUNG
Fedora behebt eine Schwachstellen in Google V8, welches von Google Chrome
verwendet wird.

BETROFFENE SYSTEME
- Google Chrome bis einschließlich 33.0.1750.148
- V8 bis einschließlich 3.23.17
- Red Hat Fedora 19
- Extra Packages for Red Hat Enterprise Linux 6

EMPFEHLUNG
Bitte aktualisieren Sie Google V8 auf die neueste Version.

BESCHREIBUNG
Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für
Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das
Programm ist ein integraler Bestandteil des Google Chrome OS.

V8, welches von Google Inc. unter der BSD-Lizenz als freie Software
veröffentlicht wird, implementiert die Skriptsprache ECMAScript
(JavaScript). Als Teil des Webbrowsers Google Chrome veröffentlicht,
steht sie allerdings auch unabhängig davon zur Verfügung. V8 beschleunigt
die Ausführung von JavaScript-Code.

Fedora (vorher Fedora Core) ist eine Linux-Distribution, die aus dem
ehemaligen Red Hat Linux (RHL) entstanden ist.

Die Abkürzung EPEL steht für Extra Pakete für Enterprise Linux eine
spezielle Gruppe innerhalb des Fedora Projects. Diese Gruppe stellt extra
Pakete für verschiedene Distributionen wie z.B. Red Hat Enterprise Linux,
CentOS und Scientific Linux zur Verfügung.

Fedora schließt eine Schwachstelle, durch die ein Angreifer aus dem
Internet Google V8, welches von Google Chrome verwendet wird, zum Absturz
bringen kann.

QUELLEN
- Fedora Update FEDORA-2014-4081 (Englisch)
https://admin.fedoraproject.org/updates/FEDORA-2014-4081/v8-3.14.5.10-7.fc19
- Fedora EPEL 6 Update FEDORA-EPEL-2014-0888 (Englisch)
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-0888/v8-3.14.5.10-7.el6




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de