Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0095
Titel: Sicherheitsupdate für Google Chrome OS
Datum: 13.09.2016
Risiko: mittel

ZUSAMMENFASSUNG
Google Chrome OS vor Version 53.0.2785.103 enthält mehrere
Sicherheitslücken für deren Behebung jetzt ein Sicherheitsupdate zur
Verfügung steht. Für die folgenden Geräte-Typen ist das Update *nicht*
verfügbar: Google Chromebook Pixel (2015), Acer Chromebook R11, ASUS
Chromebook Flip C100PA, HP Chromebox CB1 und Acer C7 Chromebook.

BETROFFENE SYSTEME
- Chrome OS
- Chrome OS vor 53.0.2785.103

EMPFEHLUNG
Aktivieren Sie das von Google Chrome OS bereitgestellte
Sicherheitsupdate, um gegen einen Angriff über die Sicherheitslücken
geschützt zu sein. Bei einem Neustart des Systems geschieht dieser
Updateprozess automatisch. Sie können aber auch selbst nach verfügbaren
Updates suchen. Für eine detaillierte Beschreibung des Vorgehens beachten
Sie die referenzierte Herstellerinformation.

BESCHREIBUNG
Google Chrome OS, auch Google Chrome Operating System oder Chrome OS
genannt, ist eine von Google entwickelte Linux-Distribution, welche auf
einem Linux-Kern und dem hauseigenen Webbrowser Google Chrome basiert.
Ein Teil davon steht unter einer Open-Source-Lizenz und zielt auf die
Benutzung von Webapplikationen ab. Chrome OS wird auf der Basis von
Chromium OS entwickelt.

Google veröffentlicht die stabile Chrome OS Version 53.0.2785.103 in der
eine Reihe von Sicherheitslücken mit unbekannten Auswirkungen auf Ihr
System behoben werden. Explizit wird von Google nur eine Sicherheitslücke
aufgeführt, die einem entfernten, nicht angemeldeten Angreifer das
Bewirken eines Programmabsturzes und die Ausführung von Schadcode
ermöglicht.

QUELLEN
- Google Chrome OS Updatebeschreibung
https://support.google.com/chromebook/answer/177889?hl=de
- Chrome OS Stable Channel Update, 09. September 2016 (Englisch)
https://googlechromereleases.blogspot.de/2016/09/stable-channel-update-for-chrome-os_9.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de