BSI warnt vor Angriffen aus der Ferne auf Chrome- und Edge-Nutzer

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Warnung vor Sicherheitslücken in Google Chrome und Microsoft Edge veröffentlicht. Angreifer können die Schwachstellen ausnutzen, um beliebigen Programmcode aus der Ferne auszuführen.

Diverse Schwachstellen in Chrome und Edge

So können unerkannte Angreifer weitere Schadprogramme auf Nutzer-PCs laden und die Rechner ihre Opfer möglicherweise auch komplett übernehmen. Insgesamt wurden drei Schwachstellen im Chromium-Unterbau bekannt.

Beim BSI heißt es jetzt zu dem Sicherheitsproblem: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu verursachen." Google und Microsoft haben entsprechend schnell gehandelt und Updates herausgegeben. Das Risiko wurde als hoch eingestuft, daher wird Nutzern geraten, die neuen Versionen möglichst schnell zu installieren.


Anwender, die Google Chrome oder Microsoft Edge auf ihrem Windows-PC nutzen, sollten daher jetzt dringend aktualisieren.

Über eine mögliche aktive Ausnutzung der Sicherheitslücken wurde beim BSI bislang nicht gewarnt - es gibt aber eine jetzt ebenfalls behobene Schwachstelle (CVE-2024-30055), die vom BSI noch nicht einmal gelistet wurde, von der Microsoft sagt, dass die aktive Ausnutzung bekannt sei.

Wer den neuen Microsoft Edge nutzt, bekommt die Aktualisierung einfach als Auto-Update. Das gilt natürlich für Google Chrome ebenso. Alternativ lässt sich die neueste Version beim Entwickler oder über den WinFuture-Downloadbereich herunterladen und manuell installieren. Die neueste Edge-Version hat die Nummer 124.0.2478.97.

Für beide Browser stehen Updates zur Verfügung, die seit Kurzem in der automatischen Verteilung sind. Wer die automatischen Updates deaktiviert hat, sollte zeitnah manuell installieren. Das geht am einfachsten, indem man im Menü des jeweiligen Browsers auf "Über Google Chrome"/ "Über Edge" klickt. Dort wird angezeigt, ob man auf dem neuesten Stand ist, oder ob eine neue Version installiert werden kann.


Weitere Informationen zu den Sicherheitslücken stehen bisher nicht zur Verfügung. Die Entwickler geben Details meist erst heraus, wenn ein Großteil der Nutzer durch Updates abgesichert ist, um unnötige Risiken zu vermeiden.

Details folgen

Im Sicherheits-Leitfaden der Anbieter werden die detaillierten Informationen zu den unter den CVE-Nummern geführten Schwachstellen nach und nach veröffentlicht. Auch das folgt regulär erst einige Zeit nach dem Release. Bei Microsoft kann man die Übersicht der Änderungen einsehen und in der Edge-Update-Historie nachverfolgen. Microsoft fasst sich derzeit aber auch kurz:

"Microsoft hat eine Korrektur für CVE-2024-4671 für Microsoft Edge Stable Channel (Version 124.0.2478.97) und Extended Stable Channel (Version 124.0.2478.97) bereitgestellt, für die das Chromium-Team eine Sicherheitslücke in freier Wildbahn festgestellt hat. Weitere Informationen finden Sie im Leitfaden für Sicherheitsupdates. Dieses Update enthält auch das folgende Microsoft Edge-spezifische Update: CVE-2024-30055".

Download Google Chrome - Schneller und sicherer Browser Download Microsoft Edge - Browser auf Chromium-Basis
Siehe auch: