Achtung - BSI mit Sicherheitswarnung für Edge- und Chrome-User

K-P · August 9, 2025 at 4:37 PM

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Sicherheitswarnung für Nutzer der Webbrowser Edge und Chrome veröffentlicht und empfiehlt sofortige Maßnahmen. Google und Microsoft haben mit Sicherheitsupdates reagiert.

Zum weiterlesen:

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Sicherheitswarnung für Nutzer der Webbrowser Edge und Chrome veröffentlicht und…

winfuture.de

harihegen · August 9, 2025 at 5:20 PM

Hmm, ich weiß nicht.

Zitat: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen".

Das ist doch sehr allgemein und diese Meldung könnte man automatisiert 2x im Jahr posten. So könnte man automatische News bei einer Zeitung erzeugen ohne das jemand arbeiten muss.

Stubenhocker · August 9, 2025 at 5:46 PM

Gilt das theoretisch auch für Brave? (da Chromium-Unterbau)

faxxy · August 9, 2025 at 5:47 PM

Soll dass BSI jetzt mit angeben wie die Schwachstelle ausgenutzt werden kann oder was?

Dass ist eine allgemeine Warnung die besonders für Firmen die nach BSI zertifiziert sind Interessant und Wichtig ist.

Wenn du mehr wissen willst schau dir die 8 CVES an die im BSI Beitrag angegeben wurden.

Axelinux · August 9, 2025 at 9:13 PM

Sollte bereits allen Nutzern als Update angeboten worden sein. Bei mir unter Linux Mint ist es bereits gefixt:

Quote

Code

For the stable distribution (bookworm), these problems have been fixed in
version 139.0.7258.66-1~deb12u1.

tomherb · August 9, 2025 at 10:31 PM

Quote from faxxy

Soll dass BSI jetzt mit angeben wie die Schwachstelle ausgenutzt werden kann oder was?

Das ist bei solchen Warnungen eigentlich üblich, das man das genau spezifiziert.

Macht die Meldung etwas seltsam.

Axelinux · August 9, 2025 at 11:13 PM

Quote from tomherb

Das ist bei solchen Warnungen eigentlich üblich, das man das genau spezifiziert.
Macht die Meldung etwas seltsam.

Na ja. Sie verweisen doch aber auf die entsprechenden Quellen, wo es für jedes System detailliert drin steht.

Hier für Debian:

Information on source package chromium

Es wurden wohl auch mehrere Sicherheitslöcher mit dem Update gestopft. Daher vielleicht die allgemeine Beschreibung.

faxxy · August 10, 2025 at 9:10 PM

Quote from tomherb

Das ist bei solchen Warnungen eigentlich üblich, das man das genau spezifiziert.
Macht die Meldung etwas seltsam.

Hat sich eigentlich wer diese Meldung wirklich durchgelesen und sich näher damit befasst?

Es geht um diesen Beitrag.

Warn- und Informationsdienst

und Hier wird direkt am Anfag darauf hingewiesen um was es geht und zwar

Quote

Produkte
UPDATE 08.08.2025
Fedora Linux
Microsoft Edge <139.0.3405.86
UPDATE 07.08.2025
Debian Linux
06.08.2025
Google Chrome Windows and Mac <139.0.7258.66/67
Google Chrome Linux <139.0.7258.66

Also auf welchen dieser Unterpunkte sollen sie denn eingehen? Sie verweisen doch auch alle hierzu gültigen CVEs.

Quote

CVE-2025-8576, CVE-2025-8577, CVE-2025-8578, CVE-2025-8579, CVE-2025-8580, CVE-2025-8581, CVE-2025-8582, CVE-2025-8583

Produkte

Participate now!