Google hat seinen Browser Chrome auf die Version 15.0.874.120 aktualisiert. Das Update steht für Windows, Mac OS X, Linux und Chrome Frame zur Verfügung. Es stopft insgesamt sieben Sicherheitslöcher. Das Risiko, das von fünf Anfälligkeiten ausgeht, bewertet das Unternehmen mit „hoch“. Sie lassen sich zum Einschleusen von Schadcode missbrauchen, der in der Sandbox des Browsers ausgeführt werden kann.
Die Fehler stecken unter anderem in den Decodern für die Videoformate Theora, Vorbis und VP8. Eine weitere Schwachstelle tritt bei der Verarbeitung von Videos im MKV-Format auf. Zudem fragt Chrome 15 nicht nach einer Erlaubnis, bevor es Applets in Java 7 ausführt.
Für drei der Löcher zahlt Google eine Prämie von 2000 Dollar. Der Betrag geht an Aki Helin von der Universität Oulu in Finnland. Die Höhe der Belohnung richtet sich nach der Schwere der gefundenen Fehler. Mit dem letzten Update hatte der Suchriese insgesamt 26.511 Dollar für acht Sicherheitslücken ausgeschüttet.
Die neue Version enthält den Versionshinweisen zufolge auch ein Update für die JavaScript-Engine V8. Zudem behebt sie ein Druck-Problem und bringt eine neue Version von Adobes Flash Player, die wiederum zwölf als kritisch eingestufte Sicherheitslücken schließt. Unter Mac OS X beseitigt das Release außerdem ein Problem mit von VeriSign ausgestellten Sicherheitszertifikaten.
Download:
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…