Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0107
Titel: Sicherheitsupdate für den Google Chrome Browser
Datum: 02.12.2015
Risiko: sehr hoch

ZUSAMMENFASSUNG
Mehrere Sicherheitslücken im Google Chrome und Chromium Browser vor
Version 47.0.2526.73 ermöglichen einem Angreifer aus dem Internet unter
anderem das Ausführen beliebigen Programmcodes. Zur Behebung der
Sicherheitslücken steht ein Update von Google Chrome bereit.

BETROFFENE SYSTEME
- Chromium vor 47.0.2526.73
- Google Chrome vor 47.0.2526.73
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows

EMPFEHLUNG
Aufgrund der Schwere der Sicherheitslücken sollten Sie die von Google für
den Chrome Browser bereitgestellten Sicherheitsupdates möglichst zeitnah
installieren (Download-Referenz anbei).

BESCHREIBUNG
Chromium ist die Open-Source Variante des Google Chrome Browsers.
Chromium ist für verschiedene Betriebssysteme, u.a. für BSD, Linux und
Windows verfügbar.

Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für
Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das
Programm ist ein integraler Bestandteil des Google Chrome OS.

Der Google Chrome Browser und Chromium vor Version 47.0.2526.73 enthält
mehrere schwere Sicherheitslücken, die von den verfügbaren
Sicherheitsupdates behoben werden. Die Sicherheitslücken erlauben einem
Angreifer aus dem Internet verschiedene Angriffe auf Ihr System wie u.a.
das Ausführen beliebigen Programmcodes, das Umgehen von
Sicherheitsvorkehrungen und das Darstellen von falschen Informationen.
Dadurch kann ein Angreifer Ihr System massiv schädigen.

QUELLEN
- Google Chrome Download-Seite
http://www.google.com/chrome/index.html?hl=de




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de