BSI warnt vor Angriffen aus der Ferne auf Chrome- und Edge-Nutzer

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Warnung vor Sicherheitslücken in Google Chrome und Microsoft Edge veröffentlicht. Angreifer können die Schwachstellen ausnutzen, um beliebigen Programmcode aus der Ferne auszuführen.

Schwachstellen in Chrome und Edge

Damit könnten weitere Schadprogramme auf Nutzer-PCs geladen und die Rechner möglicherweise auch komplett übernommen werden. Es handelt sich um insgesamt sechs Schwachstellen im Chromium-Unterbau, unter anderem betreffend WebGPU und WebAudio. Anwender, die Google Chrome oder Microsoft Edge auf ihrem Windows-PC nutzen, sollten daher jetzt dringend aktualisieren.

Über eine mögliche aktive Ausnutzung der Sicherheitslücken wurde beim BSI bislang nicht gewarnt. Das Risiko wurde als hoch eingestuft, Nutzer werden gebeten, die neuen Versionen schnell zu installieren. Beim BSI heißt es jetzt zu dem Sicherheitsproblem: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen."


Google hatte vor dem Problem bereits in der vergangenen Woche gewarnt und ein Update herausgegeben. Auch Microsoft hat entsprechend schnell gehandelt.

Wer den neuen Microsoft Edge nutzt, bekommt die Aktualisierung einfach als Auto-Update. Das gilt natürlich für Google Chrome ebenso. Alternativ lässt sich die neueste Version beim Entwickler oder über den WinFuture-Downloadbereich herunterladen und manuell installieren. Die neueste Edge-Version hat die Nummer 120.0.2210.121.

Für beide Browser stehen Updates zur Verfügung, die seit Kurzem in der automatischen Verteilung sind. Wer die automatischen Updates deaktiviert hat, sollte nun aber schnell nachschauen, ob ein Update zur Verfügung steht. Das geht am einfachsten, indem man im Menü des jeweiligen Browsers auf "Über Google Chrome"/ "Über Edge" klickt. Dort wird angezeigt, ob man auf dem neuesten Stand ist, oder ob eine neue Version installiert werden kann.


Weitere Informationen zu den Sicherheitslücken stehen bisher nicht zur Verfügung. Die Entwickler geben Details meist erst heraus, wenn ein Großteil der Nutzer durch Updates abgesichert ist, um unnötige Risiken zu vermeiden. Zudem sind bei dieser Sicherheitswarnung auch Dritte betroffen. Laut Google wurde eine Schwachstelle in einer Drittanbieter-Bibliothek entdeckt, die erst noch behoben werden muss.

Details folgen

Im Sicherheits-Leitfaden werden die detaillierten Informationen zu den unter den CVE-Nummern geführten Schwachstellen nach und nach veröffentlicht. Auch das folgt regulär erst einige Zeit nach dem Release. Im Chromium-Blog von Google gibt es derzeit nur eingeschränkte Informationen über die behobene Schwachstelle.

Das Edge-Update bringt in der neuesten Version die entsprechenden Änderungen.

Bei Microsoft kann man die Übersicht der Änderungen einsehen und in der Edge-Update-Historie nachverfolgen. Microsoft fasst sich derzeit aber auch kurz: "Microsoft hat den neuesten Microsoft Edge Stable Channel (Version 120.0.2210.121) veröffentlicht, in den die neuesten Sicherheitsupdates des Chromium-Projekts integriert sind." Es gibt keinen Microsoft Edge-spezifischen Änderungen.

Download Microsoft Edge-Browser auf Chromium-Basis Download Google Chrome - Schneller und sicherer Browser
Siehe auch: