Google hat die Final von Chrome 20 freigegeben. Das Update, das für Windows, Mac OS X, Linux und Chrome Frame vorliegt, schließt insgesamt 22 Sicherheitslücken. Das Risiko, das von 14 Anfälligkeiten ausgeht, stuft das Unternehmen als „hoch“ ein. Ein Angreifer könnte Schadcode einschleusen und innerhalb der Sandbox des Browsers ausführen.
Unter anderem behebt Google mehrere Probleme bei der Verarbeitung von SVG- und PDF-Dateien. Den Versionshinweisen zufolge können Videodateien im Matroska-Format in früheren Chrome-Versionen einen Integer-Überlauf auslösen. Weitere Fehler wurden in der Windows-Sandbox und im Mac-User-Interface beseitigt.
Zwei Lücken betreffen Google zufolge nicht nur Chrome, sondern auch andere Anwendungen. Sie stecken in der Programmbibliothek libxml beziehungsweise treten beim Umgang mit der Extensible Stylesheet Language (XLS) auf.
Den Findern der Sicherheitslücken bezahlt Google eine Belohnung von insgesamt 11.500 Dollar. Davon gehen 7000 Dollar an einen Nutzer namens miaubiz und weitere 4000 Dollar an Jüri Aedla. Die Höhe der Prämie richtet sich bei Google nach der Schwere der gefundenen Schwachstellen.
Zu den Neuerungen von Chrome 20 hat Google bisher keine Angaben gemacht. Einer im Mai veröffentlichen Entwicklerversion zufolge liefert die neue Version eine aktualisierte Fassung der Javascript-Engine V8, die für mehr Leistung sorgen soll. Unter Windows wurden die Toolbar-Symbole und die Tab-Schaltflächen leicht überarbeitet. Der Button zum Öffnen eines neuen Tab ist jetzt etwas breiter, sodass er sich einfacher anklicken lässt.
Nutzer, die Chrome schon installiert haben, erhalten die neue Version automatisch über die integrierte Update-Funktion des Browsers. Alternativ kann die aktuelle Ausgabe von der Google-Website heruntergeladen werden.
Download:
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Hinweis: Artikel von ZDNet.de stehen auch in Google Currents zur Verfügung. Jetzt abonnieren.
Technik funktioniert überall oder zumindest fast überall. In einem klimatisierten Büro mag ein herkömmlicher Laptop…
Betroffen ist derzeit offenbar nur das iPad Pro M4. Es lässt sich Berichten von Nutzern…
Die EU-Kommission kann die Entscheidung noch anfechten. Das Gericht der Europäischen Union kassiert lediglich die…
Hacker können aus der Ferne Schadcode einschleusen und ausführen. Betroffen sind Chrome für Windows, macOS…
Das Datenleck betrifft den Kreditvergleich. Unbefugte haben zwischenzeitlich Zugriff auf die Kreditvergleiche anderer Kunden.
Copilot wird stärker in Microsoft 365 integriert. Neue Funktionen stehen unter anderem für Excel, Outlook,…