BSI warnt vor Angriffen aus der Ferne auf Edge- und Chrome-Nutzer

Google und Microsoft haben wichtige Sich­er­heits­updates für ihre Browser veröffentlicht. Das BürgerCERT vom Bun­desamt für Sicherheit in der Informationstechnik (BSI) hat für die Schwachstellen bereits eine Warnung herausgegeben, das Risiko ist hoch.

Sicherheitswarnung des BSI

Dabei geht es nun um insgesamt 16 Schwachstellen, zu denen zunächst kaum Informationen freigegeben wurden, beziehungsweise nur in Teilen, damit Nutzer keiner größeren Gefahr ausgesetzt werden. Die Informationsfreigabe folgt regulär meist erst einige Tage nach dem Release der Updates.

Die Sicherheitslücken können laut des BSI von einem entfernten, anonymen Angreifer ausgenutzt werden, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen verursachen. Das Risiko wurde vom BSI als hoch eingestuft, die Bewertung des CVSS Base Score liegt bei 8.8.

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen oder einen unspezifischen Angriff durchzuführen.

Die vor ein paar Tagen entdeckten Sicherheitslücken sind in Chromium, und damit im Unterbau von Chrome und Edge vorhanden.

Edge-Update

Auch Microsoft hat bisher nur oberflächlich berichtet. Das Edge-Update bringt in der neuesten Version nur die Änderungen, um die Schwachstellen zu beheben. Bei Microsoft kann man Versions-Hinweise einsehen und in der Edge-Update-Historie nachverfolgen. In der Update-Historie von Edge heißt es jetzt:

"Microsoft hat den neuesten Microsoft Edge Stable Channel (Version 127.0.2651.86) und Extended Stable Channel (Version 126.0.2592.132) veröffentlicht, die die neuesten Sicherheitsupdates des Chromium-Projekts enthalten. Weitere Informationen finden Sie im Leitfaden für Sicherheitsupdates." Im zitierten Leitfaden verweist Microsoft dann aber nur auf Google, wo es aber noch keine Details zu erfahren gibt. "Diese CVE wurde von Chrome zugewiesen. Microsoft Edge (Chromium-basiert) nimmt Chromium auf, das diese Sicherheitslücke behebt."

Microsoft hat die Sicherheits-Updates auch für die ältere Version im Extended Stable Channel gestartet. Wer den Microsoft Edge nutzt, bekommt die Aktualisierung einfach als Auto-Update. Das gilt für Google Chrome ebenso.

Die neueste Edge-Version hat die Nummer 127.0.2651.86 und steht zudem bereits bei uns im WinFuture-Downloadcenter bereit und kann am Ende dieses Beitrags heruntergeladen werden. Bei Google Chrome handelt es sich um Version 127.0.6533.88/89. Laut Bundesamt für Sicherheit in der Informationstechnik sollten die Updates dringend installiert werden.

Download Google Chrome - Schneller und sicherer Browser Download Microsoft Edge - Browser auf Chromium-Basis
Siehe auch: