Kurzinfo CB-K19/0806

3 Risiko: mittel
Information zu Schwachstellen und Sicherheitslücken
Titel: Microsoft Edge: Mehrere Schwachstellen
Datum: 11.09.2019
Software: Microsoft ChakraCore, Microsoft Edge
Plattform: Windows
Auswirkung: Ausführen beliebigen Programmcodes mit Benutzerrechten
Remoteangriff: Ja
Risiko: mittel
CVE Liste: CVE-2019-1138, CVE-2019-1217, CVE-2019-1220, CVE-2019-1237, CVE-2019-1298, CVE-2019-1299, CVE-2019-1300
Bezug: https://portal.msrc.microsoft.com/de-DE/security-guidance/
Revisions Historie
  • Version: 1

    Initiale Fassung

Beschreibung

Edge ist ein Web Browser von Microsoft. ChakraCore ist eine JavaScript-Engine, die von Microsoft für seinen Microsoft Edge Web Browser entwickelt wurde.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge und Microsoft ChakraCore ausnutzen, um Informationen offenzulegen, Sicherheitsmechanismen zu umgehen oder Code zur Ausführung zu bringen.

  1. Microsoft Leitfaden für Sicherheitsupdates vom 2019-09-10

CERT-Bund bietet personalisierte Warn- und Informationsdienste an.
Bitte registrieren Sie sich, um diese Angebote nutzen zu können.