Erstveröffentlichung am 30. April 2024
CVSS 3.1: n/a (kritisch)
CVSS:3.1 n/a
Zusammenfassung
Im Chromium Webbrowser, der in IGEL OS verwendet wird, wurden mehrere Sicherheitslücken entdeckt. Diese betreffen die folgenden IGEL-Produkte:
-
IGEL OS 12
-
IGEL OS 11
Details
Eine Typverwechslung (Type Confusion) in ANGLE, der WebGL Komponente von Chromium, wird als kritische Sicherheitslücke eingestuft (CVE-2024-4058). Darüber hinaus bestehen weitere als hoch eingestufte Probleme: ein Out-of-Bounds-Read in der V8 JavaScript Engine API (CVE-2024-4059) und ein Use-after-Free in der WebGPU Implementierung Dawn (CVE-2024-4060)
Update - Anweisungen
-
OS 12: Aktualisieren Sie auf die OS 12 Chromium App Version 124.0.6367.78 oder neuer, sobald diese im IGEL App Portal verfügbar ist.
-
OS 11: Aktualisieren Sie auf OS 11.10.100, sobald diese verfügbar ist (voraussichtlich Mitte Mai).
Quellen
-
Chrome Releases Blog: Stable Channel Update for Desktop Wednesday, April 24, 2024