Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 7 (21.09.20):
Für openSUSE Backports SLE 15 SP2 stehen eine Reihe von Sicherheitsupdates
für das Paket ‘chromium’ bereit, mit denen Chromium letztlich auf die
Version 85.0.4183.83 aktualisiert wird.
Version 6 (11.09.20):
Für Red Hat Enterprise Linux 6 Supplementary (Server, Workstation,
Desktop, for Scientific Computing) steht ein Sicherheitsupdate für
Chromium auf Version 85.0.4183.83 bereit.
Version 5 (04.09.20):
Für openSUSE Backports SLE 15 SP1 steht ein Sicherheitsupdate für
‘chromium’ zur Behebung dieser 14 Schwachstellen zur Verfügung. Für Fedora
31 und 32 sowie Fedora EPEL 7 und 8 stehen ebenfalls Sicherheitsupdates
für Chromium auf Version 85.0.4183.83 im Status ‘testing’ bereit, mit
welchen jeweils auch Schwachstellen behoben werden, die bereits mit
früheren Releases von Chromium adressiert wurden.
Version 4 (01.09.20):
Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für Chromium auf
Version 85.0.4183.83 bereit.
Version 3 (01.09.20):
Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für Chromium auf
Version 85.0.4183.83 bereit.
Version 2 (28.08.20):
Microsoft veröffentlicht den Browser Microsoft Edge in Version 85.0.564.41
auf Basis von Chromium 85.0.4183.83 zur Behebung der Schwachstellen.
Version 1 (26.08.20):
Neues Advisory
Mehrere Schwachstellen ermöglichen einem entfernten Angreifer das Umgehen
von Sicherheitsvorkehrungen, das Durchführen von Denial-of-Service
(DoS)-Angriffen, das Ausführen beliebigen Programmcodes, das Ausspähen von
Informationen und und weitere nicht näher spezifizierte Angriffe. Die
meisten Angriffe erfordern vermutlich die Interaktion eines Benutzers.
Google veröffentlicht zur Behebung der Schwachstellen die Chrome Version
85.0.4183.83 für die Betriebssysteme Linux, Windows, macOS und Android.
Wie üblich stellt Google zum jetzigen Zeitpunkt nur wenig Informationen zu
den Schwachstellen bereit und wartet mit der Veröffentlichung weiterer
Informationen darauf, dass ein Großteil der Benutzer das Update auf die neue
Version vollzogen hat. Zwei der Schwachstellen sind mit dem Schweregrad
‘high’ bewertet.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2020-1853]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
