Technische Warnung des Bürger-CERT
———————————-
TECHNISCHE WARNUNG TW-T17/0039
Titel: Sicherheitsupdate für den Google Chrome Browser, Chrome für
Android und Chrome OS
Datum: 30.03.2017
Risiko: sehr hoch
ZUSAMMENFASSUNG
Google veröffentlicht die Version 57.0.2987.133 des Chrome Browsers für
Windows, Mac OS und Linux, die Version 57.0.2987.132 für Android sowie
Chrome OS in der stabilen Version 57.0.2987.137 und schließt damit
mehrere, teilweise schwerwiegende Sicherheitslücken.
BETROFFENE SYSTEME
– Chromium vor 57.0.2987.133
– Google Chrome vor Chrome for Android 57.0.2987.132
– Google Chrome vor 57.0.2987.133
– Apple Mac OS X
– macOS Sierra
– GNU/Linux
– Google Android Operating System
– Chrome OS
– Chrome OS vor 57.0.2987.137
– Microsoft Windows
EMPFEHLUNG
Aktualisieren Sie den Chrome Browser mittels der von Google
bereitgestellten Sicherheitsupdates möglichst zeitnah, um eine
erfolgreiche Ausnutzung der Sicherheitslücken zu vermeiden. Die
entsprechende Software-Download-Referenz finden Sie anbei. Für Chrome OS
aktivieren sie bitte das bereitgestellte Sicherheitsupdate, um gegen
einen Angriff über die Sicherheitslücken geschützt zu sein. Bei einem
Neustart des Systems wird dieser Update-Prozess automatisch gestartet.
Sie können aber auch selbst nach verfügbaren Updates suchen. Für eine
detaillierte Beschreibung des Vorgehens beachten Sie die referenzierte
Herstellerinformation.
BESCHREIBUNG
Chromium ist die Open-Source Variante des Google Chrome Browsers.
Chromium ist für verschiedene Betriebssysteme, u.a. für BSD, Linux und
Windows verfügbar.
Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für
Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das
Programm ist ein integraler Bestandteil des Google Chrome OS.
Google Chrome OS, auch Google Chrome Operating System oder Chrome OS
genannt, ist eine von Google entwickelte Linux-Distribution, welche auf
einem Linux-Kern und dem hauseigenen Webbrowser Google Chrome basiert.
Ein Teil davon steht unter einer Open-Source-Lizenz und zielt auf die
Benutzung von Webapplikationen ab. Chrome OS wird auf der Basis von
Chromium OS entwickelt.
Im Google Chrome Browser vor Version 57.0.2987.133 auf Windows, Mac OS
und Linux Systemen sowie in Chrome OS vor Version 57.0.2987.137
existieren mehrere, zum Teil kritische und in Chrome for Android vor
Version 57.0.2987.132 eine schwerwiegende Sicherheitslücke, die von den
veröffentlichten Sicherheitsupdates behoben werden. Ein Angreifer aus dem
Internet kann die Sicherheitslücken ausnutzen, um beliebigen Programmcode
auf Ihrem System auszuführen und um Denial-of-Service-Angriffe
durchzuführen.
QUELLEN
– Update Google Chrome auf die aktuelle Version
– Google Chrome OS Updatebeschreibung
– Chrome Stable Channel Update, 29. März 2017 (Englisch)
– Chrome for Android Update, 29. März 2017 (Englisch)
———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.
Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =