Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0131
Titel: Sicherheitsupdate für den Google Chrome Browser
Datum: 10.11.2016
Risiko: hoch

ZUSAMMENFASSUNG
Google veröffentlicht die Version 54.0.2840.99 des Chrome Browsers für
Windows und die Version 54.0.2840.98 für Mac OS X und MacOS Sierra und
schließt damit mehrere, teilweise schwerwiegende Sicherheitslücken.

BETROFFENE SYSTEME
- Google Chrome vor 54.0.2840.98
- Google Chrome vor 54.0.2840.99
- Apple Mac OS X
- macOS Sierra
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Chrome Browser mit Hilfe der von Google
bereitgestellten Sicherheitsupdates möglichst zeitnah, um eine
erfolgreiche Ausnutzung der Sicherheitslücken zu vermeiden. Die
entsprechende Software-Download-Referenz finden Sie anbei.

BESCHREIBUNG
Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für
Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das
Programm ist ein integraler Bestandteil des Google Chrome OS.

Im Google Chrome Browser vor Version 54.0.2840.99 in Microsoft Windows
sowie vor Version 54.0.2840.98 in Mac OS X und macOS Sierra existieren
mehrere zum Teil schwerwiegende Sicherheitslücken, die von den
veröffentlichten Sicherheitsupdates behoben werden. Ein Angreifer aus dem
Internet kann diese Sicherheitslücken ausnutzen, um beliebige
Programmbefehle auf Ihrem System zur Ausführung zu bringen, wodurch
dieses stark beschädigt werden kann. Einem Angreifer ist weiterhin das
Ausspähen von Informationen und die Beeinträchtigung der Integrität und
Verfügbarkeit möglich.

QUELLEN
- Update Google Chrome auf die aktuelle Version
http://www.google.de/intl/de/chrome/browser/
- Chrome Stable Channel Update, 9. November 2016 (Englisch)
https://googlechromereleases.blogspot.de/2016/11/stable-channel-update-for-desktop_9.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de