Bundesamt für Sicherheit in der Informationstechnik

Technische Warnung

15.12.2017 - TW-T17-0158

Sicherheitsupdate für den Google Chrome Browser

Art der Meldung: Warnmeldung

Risikostufe 4

Betroffene Systeme:

  • Chromium vor 63.0.3239.108
  • Google Chrome vor 63.0.3239.108
  • Apple Mac OS X
  • GNU/Linux
  • Microsoft Windows

Empfehlung:

Installieren Sie das Update auf die neue Version des Chrome Browsers zeitnah, damit Ihr System nicht über die jetzt veröffentlichten Sicherheitslücken angreifbar ist. Zum jetzigen Zeitpunkt stellt der Hersteller noch keine detaillierten Informationen zu der Sicherheitslücke bereit, sondern wartet darauf, dass ein möglichst großer Teil der Benutzer das Sicherheitsupdate installiert hat, bevor er weitere Informationen bereitstellt. Sobald detaillierte Informationen frei verfügbar sind, steigt das Risiko einer Ausnutzung der Sicherheitslücke, weshalb Sie das Sicherheitsupdate vor der Veröffentlichung zusätzlicher Informationen einspielen sollten.

Beschreibung:

Chromium ist die Open-Source Variante des Google Chrome Browsers. Chromium ist für verschiedene Betriebssysteme, u.a. für BSD, Linux und Windows verfügbar.

Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das Programm ist ein integraler Bestandteil des Google Chrome OS.

Mit der Veröffentlichung der Google Chrome Browser Version 63.0.3239.108 behebt der Hersteller zwei Sicherheitslücken, von denen nur eine explizit genannt wird. Die Sicherheitslücke ermöglicht einem Angreifer aus dem Internet einen Angriff auf Ihr System, durch den möglicherweise schädlicher Scriptcode auf diesem ausgeführt und Ihr System dadurch geschädigt werden kann.

Zusammenfassung:

Google veröffentlicht für die Betriebssysteme Linux, Windows sowie macOS den Google Chrome Browser in der Version 63.0.3239.108. Mit dem Sicherheitsupdate behebt der Hersteller unter anderem eine als kritisch eingestufte Sicherheitslücke. Das Update wird als Download und über die Auto-Update-Funktion zur Verfügung gestellt.