Google Chrome bis 18.0.1025.168 unbekannte Schwachstelle [CVE-2011-3101]

VulDB: Google Chrome bis 18.0.1025.168 unbekannte Schwachstelle [CVE-2011-3101]

Allgemein

Google

scipID: 5434
Betroffen: Google Chrome bis 18.0.1025.168
Veröffentlicht: 15.05.2012 (Aki Helin)
Risiko: problematisch
Eintrag: 87.8% komplett
Erstellt: 25.05.2012
Aktualisiert: 03.09.2012

Beschreibung

In Google Chrome bis 18.0.1025.168, ein Webbrowser, wurde eine problematische Schwachstelle ausgemacht. Die genauen Auswirkungen eines erfolgreichen Angriffs sind bisher nicht bekannt.

Die Schwachstelle wurde am 15.05.2012 durch Aki Helin von Oulu University Secure Programming Group als 118970 in Form eines Knowledge Base Articles (Website) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter code.google.com. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird seit dem 09.08.2011 mit CVE-2011-3101 vorgenommen. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 27.06.2012 ein Plugin mit der ID 59725 (USN-1463-6 : thunderbird vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext local ausgeführt.

Ein Upgrade auf die Version 19.0.1084.46 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Google hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (81963) und Secunia (SA49194) dokumentiert.