Google Chrome bis 19.0.1084.57 auf Mac User Interface Pufferüberlauf

VulDB: Google Chrome bis 19.0.1084.57 auf Mac User Interface Pufferüberlauf

Allgemein

Google

scipID: 5601
Betroffen: Google Chrome bis 19.0.1084.57
Veröffentlicht: 26.06.2012 (Dharani Govindan)
Risiko: kritisch
Eintrag: 91.2% komplett
Erstellt: 27.06.2012
Aktualisiert: 03.09.2012

Beschreibung

Es wurde eine kritische Schwachstelle in Google Chrome bis 19.0.1084.57 (Mac), ein Webbrowser, gefunden. Das betrifft eine unbekannte Funktion der Komponente User Interface. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 26.06.2012 durch Dharani Govindan von Chromium Development Community als 129826 publiziert. Das Advisory kann von code.google.com heruntergeladen werden. Die Herausgabe passierte in Zusammenarbeit mit Google. Die Identifikation der Schwachstelle wird seit dem 19.05.2012 mit CVE-2012-2827 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren auf die Version 20.0.1132.43 vermag dieses Problem zu lösen. Eine neue Version kann von google.com bezogen werden. Das Problem kann auch durch den Einsatz von Mozilla Firefox, Microsoft Internet Explorer, Opera als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Google hat demnach sofort reagiert. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (83239) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache.