Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0110
Titel: Sicherheitsupdate für Google Chrome OS
Datum: 04.10.2016
Risiko: hoch

ZUSAMMENFASSUNG
Google Chrome OS vor Version 53.0.2785.144 enthält mehrere
Sicherheitslücken, von denen eine vom Hersteller als kritisch eingestuft
wird, für deren Behebung jetzt ein Sicherheitsupdate veröffentlicht
wurde.

BETROFFENE SYSTEME
- Chrome OS vor 53.0.2785.144

EMPFEHLUNG
Aktivieren Sie das von Google Chrome OS bereitgestellte Sicherheitsupdate
auf die Version 53.0.2785.144, um gegen einen Angriff über die
Sicherheitslücken geschützt zu sein. Bei einem Neustart des Systems
geschieht dieser Updateprozess automatisch. Sie können aber auch selbst
nach verfügbaren Updates suchen. Für eine detaillierte Beschreibung des
Vorgehens beachten Sie die referenzierte Herstellerinformation.

BESCHREIBUNG
Google Chrome OS, auch Google Chrome Operating System oder Chrome OS
genannt, ist eine von Google entwickelte Linux-Distribution, welche auf
einem Linux-Kern und dem hauseigenen Webbrowser Google Chrome basiert.
Ein Teil davon steht unter einer Open-Source-Lizenz und zielt auf die
Benutzung von Webapplikationen ab. Chrome OS wird auf der Basis von
Chromium OS entwickelt.

Google veröffentlicht die stabile Chrome OS Version 53.0.2785.144 in der
eine Reihe von Sicherheitslücken behoben werden, die von einem Angreifer
aus dem Internet genutzt werden können, um Schadcode auf Ihrem System zur
Ausführung zu bringen. Auch ist einem Angreifer das Bewirken eines
Programmabsturzes über die Sicherheitslücken möglich.

QUELLEN
- Google Chrome OS Updatebeschreibung
https://support.google.com/chromebook/answer/177889?hl=de
- Chrome OS Stable Channel Update, 30. September 2016 (Englisch)
https://googlechromereleases.blogspot.de/2016/09/stable-channel-updates-for-chrome-os.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de