Google Chrome und Microsoft Edge: BSI warnt vor mehreren Schwachstellen
Dieser Artikel wurde bereits 74x gelesen...
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft mehrere Schwachstellen in Google Chrome und Microsoft Edge als hoch ein. Der Warn- und Informationsdienst CERT-Bund veröffentlichte die Meldung WID-SEC-2026-4417 am 9. November 2026. Betroffen sind laut der amtlichen Warnung die Betriebssysteme Linux, Windows und weitere Plattformen.
Die Schwachstellen können Angreifern unter Umständen ermöglichen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen oder beliebigen Code auszuführen. Die Meldung führt neun Kennungen auf: CVE-2026-125342 bis CVE-2026-125350.
Welche Versionen betroffen sind
Im CSAF-Datensatz des CERT-Bund sind für Google Chrome die Versionen vor 157.0.8103.50 und vor 157.0.8103.51 als betroffen aufgeführt. Als korrigierte Versionen nennt der Datensatz 157.0.8103.50 beziehungsweise 157.0.8103.51. Die genaue Zuordnung hängt von den im Datensatz aufgeführten Produktzweigen ab. Für Microsoft Edge führt die Warnung das Produkt als betroffen, nennt dort aber keine Versionsgrenze.
Herstellerhinweise und Update-Stand
Google veröffentlichte am 9. November ein Update im Stable Channel für Desktop. Die CERT-Bund-Meldung verlinkt dieses Update als Herstellerinformation. Microsofts Sicherheits-Release-Notes vom selben Tag melden dagegen, dass Microsoft von aktuellen Exploits in freier Wildbahn weiß und an einer Sicherheitskorrektur arbeitet. Die Notes weisen zugleich darauf hin, dass CVE-Angaben ergänzt werden, sobald sie verfügbar sind. Für Edge sollten Admins daher die Herstellerhinweise und den tatsächlichen Update-Status der eingesetzten Version besonders eng verfolgen.
Was kommunale IT-Verantwortliche tun sollten
Kommunen und öffentliche Einrichtungen sollten zunächst inventarisieren, auf welchen Arbeitsplätzen und Terminalservern Chrome oder Edge eingesetzt werden. Anschließend sind die jeweils freigegebenen Browser-Updates nach den internen Verfahren zeitnah zu verteilen und der installierte Versionsstand zu kontrollieren. Bei zentral verwalteten Installationen gehören auch Update-Ringe, Richtlinien und Geräte, die längere Zeit nicht mit dem Verwaltungsnetz verbunden waren, in die Prüfung.
Bis zur Aktualisierung sollten Beschäftigte besonders vorsichtig mit nicht angeforderten Links und unbekannten Webseiten umgehen. Wo es betrieblich möglich ist, können restriktive Browserrichtlinien und eine kontrollierte Softwareverteilung das Risiko verringern; sie ersetzen das Sicherheitsupdate jedoch nicht. Die konkrete Ausnutzbarkeit und die verfügbaren Korrekturen sind anhand der laufend aktualisierten Hinweise der Hersteller sowie der CERT-Bund-Warnung zu bewerten.
Einordnung
Die Warnung bündelt mehrere Schwachstellen und beschreibt mögliche Folgen, ohne für jede CVE eine eigene technische Fehlerbeschreibung oder eine separate Schweregradbewertung auszuweisen. Der hohe Gesamtschweregrad und die von Microsoft erwähnten Exploits in freier Wildbahn machen die zeitnahe Prüfung der Browserflotte besonders wichtig. Maßgeblich bleiben dabei die Sicherheitsmeldungen von CERT-Bund, Google und Microsoft, da sich Versions- und Behebungsangaben ändern können.
Quellen
0 Kommentare