Das von den beiden Schwachstellen ausgehende Risiko stuft Google als “hoch” ein. Ein Angreifer könnte sie ausnutzen, um Schadcode einzuschleusen und innerhalb der Sandbox des Browsers auszuführen oder um vertrauliche Daten auszuspähen. Einer der Fehler steckt den Versionshinweisen zufolge in der Browser-Engine Webkit, der andere in den SVG-Filtern. Den Findern der Sicherheitslücken hat Google diesmal keine Prämien gezahlt.

Der in den Browser integrierte Flash Player 10.3 behebt laut Adobe elf als kritisch eingestufte Sicherheitslücken. Unklar ist, ob darunter auch die Anfälligkeit ist, über die Google derzeit mit dem französischen Sicherheitsunternehmen Vupen streitet.

Schon vor einer Woche hatte Google ein Update für Chrome 11 veröffentlicht, das jedoch keine Sicherheitslöcher stopfte. Es behob einen Fehler, der dazu führte, dass die Lesezeichenleiste nicht mehr richtig angezeigt wurde, nachdem ein Favorit im Lesezeichenmanager gelöscht wurde. Ein weiteres Problem trat nur unter Mac OS X bei der Verwendung des Flash-basierten Uploaders für Google Mail auf.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

2 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

2 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

2 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

3 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

4 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

5 Tagen ago