Notfall-Update für Edge und Chrome:
BSI warnt vor Sicherheitslücken

Microsoft hat kurz nacheinander zwei Notfall-Sicherheitsupdates für seinen Edge-Browser veröffentlicht. Behoben werden dabei Schwachstellen, vor denen bereits das BürgerCERT vom Bundesamt für Sicherheit in der Informationstechnik warnt - das Risiko wurde als hoch eingestuft. Die in jüngster Vergangenheit entdeckten Sicherheitslücken sind im Unterbau von Edge, also im Chrome-Webbrowser, vorhanden. Es handelt sich um aktiv ausgenutzte Schwachstellen, das Risiko ist also nicht nur theoretisch vorhanden. Daher sollten Nutzer von Chrome und Edge dringend aktualisieren, falls sie keine automatischen Updates eingestellt haben.

Die jüngste Warnung des BSI bezieht sich auf das zweite Notfall-Update. Da heißt es: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen." Die neueste Edge-Version hat die Nummer 112.0.1722.54 und steht auch bereits bei uns im Win­Fu­ture-Down­load­cen­ter bereit und kann am Ende dieses Beitrags heruntergeladen werden.


Laut Bundesamt für Sicherheit in der Informationstechnik sollten die Updates dringend installiert werden. Ob es derzeit in Deutschland Angriffe auf die Schwachstellen gibt, ist nicht bekannt. Laut einer Information von Google betrifft ein Problem einen Drittanbieter,- daher wird man auf weitere Details zu den Sicherheitslücken warten müssen.

Details folgen

Im Sicherheits-Leitfaden werden die detaillierten Informationen zu den unter den CVE-Nummern geführten Schwachstellen nach und nach veröffentlicht. Das folgt regulär erst einige Zeit nach dem Release. Im Chromium-Blog von Google gibt es derzeit ebenfalls nur eine Liste der behobenen Schwachstellen ohne weiterführende Informationen. Google meldet insgesamt acht Sicherheitslücken, die von externen Sicherheitsforschern gemeldet wurden. Der größte Teil der Sicherheitslücken tragen die Risikoeinstufung "hoch".

Das Edge-Update bringt in der neuesten Version alle entsprechenden Änderungen. Bei Microsoft kann man die Übersicht der Änderungen einsehen und in der Edge-Update-Historie nachverfolgen. Microsoft fasst sich derzeit aber auch kurz: "Microsoft hat den neuesten Microsoft Edge Stable Channel (Version 112.0.1722.54) veröffentlicht, in den die neuesten Sicherheitsupdates des Chromium-Projekts integriert sind. Dieses Update enthält einen Fix für die Sicherheitslücke CVE-2023-2136, von der das Chromium-Team berichtet hat, dass sie in freier Wildbahn ausgenutzt wird."

Download Microsoft Edge-Browser auf Chromium-Basis
Siehe auch: