Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T17/0026
Titel: Sicherheitsupdate für den Google Chrome Browser
Datum: 10.03.2017
Risiko: hoch

ZUSAMMENFASSUNG
Google veröffentlicht die Version 57.0.2987.98 des Chrome Browsers für
Linux, Windows sowie Mac OS X und macOS Sierra und schließt damit
mehrere, teilweise vom Hersteller als schwerwiegend eingestufte
Sicherheitslücken.

BETROFFENE SYSTEME
- Chromium vor 57.0.2987.98
- Google Chrome vor 57.0.2987.98
- Apple Mac OS X
- macOS Sierra
- GNU/Linux
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Chrome Browser mit Hilfe der von Google
bereitgestellten Sicherheitsupdates möglichst zügig, um eine erfolgreiche
Ausnutzung der Sicherheitslücken zu verhindern. Die entsprechende
Software-Download-Referenz finden Sie anbei.

BESCHREIBUNG
Chromium ist die Open-Source Variante des Google Chrome Browsers.
Chromium ist für verschiedene Betriebssysteme, u.a. für BSD, Linux und
Windows verfügbar.

Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für
Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das
Programm ist ein integraler Bestandteil des Google Chrome OS.

Im Google Chrome Browser vor Version 57.0.2987.98 für Linux, Microsoft
Windows sowie Mac OS X und macOS Sierra existieren 36 zum Teil
schwerwiegende Sicherheitslücken, die von den verfügbaren
Sicherheitsupdates behoben werden. Ein Angreifer aus dem Internet kann
diese Sicherheitslücken ausnutzen, um beliebige Programmbefehle auf Ihrem
System zur Ausführung zu bringen, wodurch er dieses eventuell stark
beschädigen kann. Einem Angreifer ist weiterhin das Ausspähen von
Informationen und die Darstellung falscher Informationen möglich. Er kann
intendierte Sicherheitsvorkehrungen des Systems umgehen und mittels
Denial-of-Service (DoS)-Angriffen die Verfügbarkeit der Anwendung
beeinträchtigen.

QUELLEN
- Update Google Chrome auf die aktuelle Version
http://www.google.de/intl/de/chrome/browser/
- Chrome Stable Channel Update, 09. März 2017 (Englisch)
https://chromereleases.googleblog.com/2017/03/stable-channel-update-for-desktop.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de