Google Dawn Use-After-Free Vulnerability

Beschreibung

Google Dawn enthält eine nutzungsfreie Sicherheitslücke, die es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, ermöglichen könnte, willkürlichen Code über eine gestaltete HTML-Seite auszuführen. Diese Sicherheitsanfälligkeit kann mehrere Chrom-basierte Produkte betreffen, darunter Google Chrome, Microsoft Edge und Opera.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Auf eine behobene Version aktualisieren: 146.0.7680.177.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Google Dawn.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
• Da KEV/aktive Ausnutzung angezeigt ist: zusätzlich Incident-Check durchführen und kompromittierte Systeme ausschließen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.