Chromium
Die Schwachstelle steckt in der XML-Komponente von Google Chromium, der Open-Source-Grundlage zahlreicher Webbrowser. Es handelt sich um einen sogenannten Use-after-free-Fehler: Der Browser greift auf einen Speicherbereich zu, der bereits wieder freigegeben wurde. Ein Angreifer kann diesen Fehler gezielt auslösen, indem er eine präparierte Webseite bereitstellt. Dafür reicht es, dass das Opfer die Seite aufruft. Gelingt der Angriff, kann der Angreifer aus der Ferne beliebigen Code ausführen, allerdings nur innerhalb der Sandbox des Browsers, also in einer abgeschotteten Umgebung mit eingeschränkten Rechten. Für eine vollständige Übernahme des Systems wäre eine weitere Lücke nötig, um die Sandbox zu verlassen. Betroffen ist nicht nur Google Chrome, sondern potenziell jeder Browser, der auf Chromium aufbaut, darunter Microsoft Edge und Opera.
Setzen Sie die vom Hersteller bereitgestellten Updates und Gegenmaßnahmen um. Sind keine Gegenmaßnahmen verfügbar, stellen Sie die Nutzung des betroffenen Produkts ein. Prüfen Sie außerdem, inwieweit jedes betroffene System aus dem Internet erreichbar ist.