Leck in Chrome und Safari

Die Chrome-Version 3.0.195.33 behebt ein Problem in der Browser-Engine WebKit. Ein Besuch auf einer manipulierten Website könnte dazu führen, einem Angreifer Zugriff auf andere Sites zu gewähren. Der Anwender muss diese aber genau in diesem Augenblick geöffnet haben. Der Angreifer seinerseits muss einen speziellen HTML-Header einsetzen, der das Attribut “options” enthält.

Das Update ist an die Anwender via automatische Updatefunktion gegangen. Unsere Kollegen von ZDNet.de bieten auch einen manuellen Download davon an.

Denselben Fehler hatte Apple in seinem Safari-Browser ausgemacht. Erst vor wenigen Tagen hat das Unternehmen das Problem mittels eines Updates auf Safari 4.0.4 behoben.

Im Chrome-Update findet sich eine zweite Verbesserung: Die Entwickler haben eine Abhängigkeit von einer nicht benötigten Windows-Bibliothek (t2embed.dll) entfernt. Fehlte diese Datei oder verfügte ein Nutzer nicht über Leserechte, startete Chrome nicht, ohne eine Fehlermeldung anzuzeigen.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

2 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

2 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

2 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

3 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

4 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

5 Tagen ago