Google hat seinen Browser Chrome auf die Version 10.648.133 aktualisiert. Das Update stopft eine in der vergangenen Woche während des Hackerwettbewerbs Pwn2Own 2011 demonstrierte Sicherheitslücke in der Browser-Engine WebKit.
Die Schwachstelle hatten die Sicherheitsforscher Vincenzo Iozzo, Ralf Philipp Weinmann und Willem Pinckaers gefunden. Sie nutzten sie, um über eine manipulierte Website die vollständige Kontrolle über ein Blackberry Torch 9800 mit der Firmwareversion 6.0.0.246 zu erlangen. Unter anderem speicherten sie eine Datei auf dem Handy und belegten somit die Möglichkeit der Remote-Codeausführung.
Nach Angaben von Google basiert die Anfälligkeit auf einem Speicherfehler in Style Handling. Der Suchanbieter stuft das von dem Leck ausgehende Risiko als „hoch“ ein. Zusätzlich zu dem im Rahmen des Wettbewerbs gewonnenen Preisgeld von 15.000 Dollar erhalten die drei Sicherheitsforscher von Google eine Belohnung von 1337 Dollar.
Chrome 10.648.133 kann ab sofort für Windows, Mac OS X und Linux von der Google-Website heruntergeladen werden. Nutzer, die Chrome schon installiert haben, erhalten die neue Version automatisch über die integrierte Update-Funktion.
Google hatte Chrome 10 in der vergangenen Woche unmittelbar vor Beginn von Pwn2Own veröffentlicht. Das Release kommt mit einer neuen Version von Googles JavaScript-Engine V8, die JavaScript-Anwendungen bis zu 66 Prozent schneller ausführen soll als Chrome 9. Zudem enthielt das Update Fixes für 25 Schwachstellen in der Vorgängerversion.
Download:
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…