CERT-Bund hat in einer aktuellen Sicherheitsmitteilung mehrere Schwachstellen im Open‑Source‑Browser‑Rendering‑Framework WebKitGTK identifiziert, die von Angreifern ausgenutzt werden können, um Dienstunterbrechungen zu verursachen, vertrauliche Informationen preiszugeben und bestehende Sicherheitsvorkehrungen zu umgehen.
Betroffene Komponenten
Die betroffenen Komponenten umfassen die Rendering‑Engine, die Netzwerk‑Stack‑Integration und die JavaScript‑Ausführungsumgebung von WebKitGTK. Die Schwachstellen betreffen Versionen, die bis zum Veröffentlichungszeitpunkt des Advisories im Einsatz waren.
Mögliche Auswirkungen
Durch Ausnutzung der Schwachstellen kann ein Angreifer einen Denial‑of‑Service‑Zustand herbeiführen, wodurch Anwendungen, die WebKitGTK nutzen, nicht mehr reagieren. Zusätzlich besteht die Möglichkeit, dass sensible Daten, etwa Cookies oder Sitzungstoken, offengelegt werden. Weiterhin können Sicherheitsmechanismen, die normalerweise den Zugriff auf Systemressourcen beschränken, umgangen werden.
Technische Details
Die Schwachstellen beruhen auf fehlerhaften Speicherzugriffen, unzureichender Eingabevalidierung und ungeschützten Schnittstellen zwischen den Modulen. Konkret können speziell gestaltete Web‑Inhalte dazu führen, dass der betroffene Prozess abstürzt oder unautorisierten Code ausführt.
Empfohlene GegenmaĂźnahmen
Entwickler und Administratoren wird geraten, die von WebKitGTK bereitgestellten Sicherheitspatches zu installieren, sobald diese verfügbar sind. Für Systeme, bei denen ein sofortiges Update nicht möglich ist, empfiehlt CERT‑Bund das Deaktivieren von nicht benötigten Funktionen und das Einsetzen von Netzwerk‑Filtern, um potenziell schädliche Inhalte zu blockieren.
Weiteres Vorgehen
Betroffene Betreiber sollen die vollständige Advisory von CERT‑Bund prüfen und die dort angegebenen Anweisungen befolgen. Die Meldung wird regelmäßig aktualisiert, um neue Erkenntnisse zu integrieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung