Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0038
Titel: Sicherheitsupdate für den Google Chrome Browser
Datum: 29.03.2016
Risiko: hoch

ZUSAMMENFASSUNG
Google veröffentlicht die Version 49.0.2623.108 des Chrome Browsers und
schließt damit insgesamt fünf Sicherheitslücken. Darüber hinaus steht
bereits die aktuellere Version 49.0.2623.110 von Google Chrome zum
Download bereit. Diese Version behebt keine eigenen Sicherheitslücken,
schließt aber das Sicherheitsupdate von Version 49.0.2623.108 mit ein.

BETROFFENE SYSTEME
- Chromium vor 49.0.2623.108
- Google Chrome vor 49.0.2623.108
- Apple Mac OS X
- Debian Linux 8.3 Jessie
- GNU/Linux
- Microsoft Windows

EMPFEHLUNG
Um eine Ausnutzung der Sicherheitslücken zu vermeiden, sollten Sie das
von Google für den Chrome Browser bereitgestellte Sicherheitsupdate
möglichst zeitnah installieren (Download-Referenz anbei).

BESCHREIBUNG
Chromium ist die Open-Source Variante des Google Chrome Browsers.
Chromium ist für verschiedene Betriebssysteme, u.a. für BSD, Linux und
Windows verfügbar.

Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für
Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das
Programm ist ein integraler Bestandteil des Google Chrome OS.

Der Google Chrome Browser vor Version 49.0.2623.108 auf Windows, Mac und
Linux Systemen enthält mehrere Sicherheitslücken, die von den verfügbaren
Sicherheitsupdates behoben werden. Die Sicherheitslücken erlauben einem
Angreifer aus dem Internet unter anderem die Ausführung beliebiger
Programmbefehle auf Ihrem System, wodurch es massiv beschädigt werden
kann.

QUELLEN
- Google Chrome Download-Seite
http://www.google.com/chrome/index.html?hl=de
- Chrome Stable Channel Update, 24. März 2016 (englisch)
http://googlechromereleases.blogspot.de/2016/03/stable-channel-update_24.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de