Google Chrome bis 19.0.1084.57 auf Linux 64-bit XML libxml Pufferüberlauf

VulDB: Google Chrome bis 19.0.1084.57 auf Linux 64-bit XML libxml Pufferüberlauf

Allgemein

Google

scipID: 5611
Betroffen: Google Chrome bis 19.0.1084.57
Veröffentlicht: 26.06.2012 (Jüri Aedla)
Risiko: kritisch
Eintrag: 91.2% komplett
Erstellt: 27.06.2012
Aktualisiert: 03.09.2012

Beschreibung

In Google Chrome bis 19.0.1084.57 (Linux 64-bit), ein Webbrowser, wurde eine kritische Schwachstelle gefunden. Davon betroffen ist eine unbekannte Funktion in der Bibliothek libxml der Komponente XML. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 26.06.2012 durch Jüri Aedla als 129930 öffentlich gemacht. Bereitgestellt wird das Advisory unter code.google.com. Die Veröffentlichung passierte hierbei in Koordination mit Google. Die Verwundbarkeit wird seit dem 19.05.2012 als CVE-2012-2807 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Aktualisieren auf die Version 20.0.1132.43 vermag dieses Problem zu lösen. Eine neue Version kann von google.com bezogen werden. Das Problem kann auch durch den Einsatz von Mozilla Firefox, Microsoft Internet Explorer, Opera als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Google hat demnach sofort reagiert. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (83266) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall.