Bundesamt für Sicherheit in der Informationstechnik

Technische Warnung

07.03.2018 - TW-T18-0029

Sicherheitsupdate für den Google Chrome Browser

Art der Meldung: Warnmeldung

Risikostufe 4

Betroffene Systeme:

  • Chromium vor 65.0.3325.146
  • Google Chrome vor 65.0.3325.146
  • Apple macOS
  • GNU/Linux
  • Microsoft Windows

Empfehlung:

Installieren Sie zeitnah das Update auf die neue Version des Chrome Browsers bevor Informationen über die jetzt behobenen Sicherheitslücken veröffentlicht werden. Der Hersteller informiert zum jetzigen Zeitpunkt noch nicht detailliert über die Sicherheitslücken, sondern wartet darauf, dass ein möglichst großer Teil der Benutzer das Sicherheitsupdate installiert hat, bevor er weitere Informationen bereitstellt. Sobald detaillierte Informationen frei verfügbar sind, steigt das Risiko einer Ausnutzung der Sicherheitslücken.

Beschreibung:

Chromium ist die Open-Source Variante des Google Chrome Browsers. Chromium ist für verschiedene Betriebssysteme, u.a. für BSD, Linux und Windows verfügbar.

Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das Programm ist ein integraler Bestandteil des Google Chrome OS.

Mit der Veröffentlichung der Google Chrome Browser Version 65.0.3325.146 behebt der Hersteller mehrere Sicherheitslücken. Diese Sicherheitslücken ermöglichen einem Angreifer aus dem Internet verschiedene Angriffe auf Ihr System, zu denen beispielsweise die Ausführung beliebiger Programme gehören kann. Auch Phishing-Angriffe und das Ausspähen sensibler Informationen sind durch die Schwachstellen möglich. Bisher sind nur Kurzinformationen zu 27 der 45 behobenen Sicherheitslücken verfügbar.

Zusammenfassung:

Google veröffentlicht für die Betriebssysteme Linux, Windows und macOS den Google Chrome Browser in der Version 65.0.3325.146. Mit dem Sicherheitsupdate behebt der Hersteller insgesamt 45 Sicherheitslücken, von denen 27 durch externe Sicherheitsforscher entdeckt wurden. Das Update wird als Download und über die Auto-Update-Funktion zur Verfügung gestellt.