Google Chrome bis 19.0.1084.51 Denial of Service [CVE-2011-3103]

VulDB: Google Chrome bis 19.0.1084.51 Denial of Service [CVE-2011-3103]

Allgemein

Google

scipID: 5448
Betroffen: Google Chrome bis 19.0.1084.51
Veröffentlicht: 23.05.2012 (Brett Wilson)
Risiko: problematisch
Eintrag: 93.7% komplett
Erstellt: 30.05.2012
Aktualisiert: 03.09.2012

Beschreibung

Es wurde eine problematische Schwachstelle in Google Chrome bis 19.0.1084.51, ein Webbrowser, gefunden. Es betrifft eine unbekannte Funktion. Dank der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf die Verfügbarkeit.

Die Schwachstelle wurde am 23.05.2012 durch Brett Wilson von Chromium Development Community als 117409 in Form eines Knowledge Base Articles (Website) publik gemacht. Das Advisory kann von code.google.com heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 09.08.2011 unter CVE-2011-3103 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 24.05.2012 ein Plugin mit der ID 59255 (Google Chrome < 19.0.1084.52 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext local ausgeführt.

Ein Upgrade auf die Version 19.0.1084.52 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Google hat demnach unmittelbar reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82227), Secunia (SA49277) und SecurityFocus (BID 53679) dokumentiert.