Beveiligingsadviezen

Beveilingsadvies; NCSC-2021-0847

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Chromium-based browsers
Advisory ID     : NCSC-2021-0847
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2021-37973
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : medium
                  (Remote) code execution (Gebruikersrechten)
Uitgiftedatum   : 20210927
Toepassing      : Google Chrome
                  Microsoft Edge
Versie(s)       :
Platform(s)     :

Beschrijving
   Er is een kwetsbaarheid verholpen in Google Chrome. De kwetsbaarheid
   stelt een kwaadwillende op afstand mogelijk in staat willekeurige
   code uit te voeren onder de rechten van de gebruiker. Google heeft
   weinig informatie over de kwetsbaarheid bekend gemaakt. De
   kwetsbaarheid zit in het onderdeel "Portals", dit wordt onder andere
   gebruikt voor het laden van externe content op een webpagina. Google
   geeft aan dat voor deze kwetsbaarheid exploit-code in omloop is.

Mogelijke oplossingen
   Google heeft updates uitgebracht om de kwetsbaarheid te verhelpen.
   Meer informatie kunt u vinden op onderstaande pagina:

   https://chromereleases.googleblog.com/2021/09
      /stable-channel-update-for-desktop_24.html

   -= Microsoft =-
   Microsoft heeft updates uitgebracht om de kwetsbaarheid te
   verhelpen. Meer informatie kunt u vinden op onderstaande pagina:

   https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-37973

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8

wsDVAwUBYVGJAOEs56R4sCd0AQqrJAwAwaoAgBP1iF4kcDZLL7BL+QW1Dk9CqK0j
oWNmpAok1vPfgcSqjSlUUEKGJone8JAhCFmlld0Zmh7pHNCOeFWCsnmhdJWh8Dwm
MBLqNGCUPDMKoq3GOIXTajsdimxJZZaQpbd8/ZIFIIzkjwg5ed5/QS0jImQK5Nwj
VEs4u8ovLXjdNj2wCG6yn4efkj3dKMmARrmuhSQcTPZc2Io8p7CJIGV4mGAhFV2Q
YFEUTlnMVskBhITa7jmxtZ83nEyNLdsJIT7V/F9fV6sfGxPSTwVKsMK8pB+FMDyl
vFV7Z5jXBfKCIeu94o0k7jqe7KJoFPP5wFi5bsW64ujxfjXla82Rr2GSJ/n3A0+v
6A+6pRe46+CaKWjbaZcChq3ZZSZoT9S/5J7YRb1aUmhE+vDFZ6OWpHvudLzqOuvI
ByYjY4cHiyoyg2wVe2CnNWWnC+G9QnlAvRuDkCqQiEKVUrXz7rLGM9R9mMlhcUJJ
NuDk0ZpVcOrKf63s9MyMYupholyqIgtB
=cIrx
-----END PGP SIGNATURE-----