Update für Chrome behebt 12 Schwachstellen

Googles Browser Chrome hat ein Sicherheitsupdate erhalten. Es behebt unter Windows, Mac OS X und Linux insgesamt zwölf Schwachstellen. Für Android-Nutzer steht ebenfalls eine neue Chrome-Version zum Download bereit.

Die Versionshinweise führen nur Details zu zwei Schwachstellen auf. Demnach ermöglicht ein Use-after-free-Bug in Web Sockets das Einschleusen und Ausführen von Schadcode außerhalb der Sandbox. Durch eine Lücke im Protokoll SPDY kann der Browser zudem Daten preisgeben.

Im Update sind darüber hinaus Fixes für nicht näher genannte Schwachstellen enthalten. Google-Mitarbeiter haben diese unter anderem mit dem Tool AdressSanitizer aufgespürt. Zudem hat Google unterschiedliche Fehler behoben, die den Browser abstürzen lassen können.

Die Sicherheitsforscher Collin Payne und Antoine Delignat-Lavaud haben zwei Anfälligkeiten an Google gemeldet. Dafür zahlt der Internetkonzern an Payne eine Prämie in Höhe von 2000 Dollar. Die Höhe der Belohnung richtet sich nach der Schwere der gefundenen Schwachstelle.

Das Update für Chrome für Android stopft ebenfalls das Loch im Protokoll SPDY, von dem Google zufolge ein hohes Risiko ausgeht. Außerdem hat es ein Problem beseitigt, durch das bestimmte Websites in der Vorgängerversion nicht korrekt geladen wurden.

Nutzer, die die Desktop-Version von Chrome schon installiert haben, erhalten das fehlerbereinigte Release 36.0.1985.143 automatisch. Es kann auch von der Google-Website geladen werden. Chrome 36.0.1985.135 für Android wird in den nächsten Tagen über den Play Store verteilt.

Download:

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Andre Borbe

Andre ist Jahrgang 1983 und unterstützte von September 2013 bis September 2015 die Redaktion von silicon.de als Volontär. Erste Erfahrungen sammelte er als Werkstudent in den Redaktionen von GMX und web.de. Anschließend absolvierte er ein redaktionelles Praktikum bei Weka Media Publishing. Andre hat erfolgreich ein Studium in politischen Wissenschaften an der Hochschule für Politik in München abgeschlossen. Privat interessiert er sich für Sport, Filme und Computerspiele. Aber die größte Leidenschaft ist die Fotografie.

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

1 Tag ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

1 Tag ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

1 Tag ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

2 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

3 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

4 Tagen ago