Final von Chrome 22 schließt 23 Sicherheitslücken

Google hat seinen Browser Chrome auf die Version 22.0.1229.79 aktualisiert. Das Release bringt unter anderem zusätzliche Erweiterungen für Windows 8 und Unterstützung für Bildschirme mit hohen Pixeldichten wie Apples Retina-Displays. Darüber hinaus stopft der Suchkonzern 23 Sicherheitslücken in seinem Browser. Von 15 Anfälligkeiten geht den Versionshinweisen zufolge ein „hohes“ Risiko aus. Ein Angreifer könnte die Schwachstellen ausnutzen, um Schadcode einzuschleusen und innerhalb der Sandbox des Browsers auszuführen.

Die neue Version behebt unter anderem Fehler in WebGL, Skia, PDF-Viewer sowie beim Umgang mit SVG-Dateien, Erweiterungen und Plug-ins. Eine Lücke in der JavaScript-Engine V8 ermöglicht Cross-Site-Scripting. Die Vorgängerversion ist auch anfällig für Pufferüberläufe, wenn Optimierungen für die Befehlssatzerweiterung SSE2 durchgeführt werden.

Den Findern der Schwachstellen zahlt Google eine Belohnung von 24.500 Dollar. Davon gehen 15.000 Dollar an den Sicherheitsforscher Sergej Glazunow sowie 3500 Dollar an Atte Kettunen von der Universität Oulu in Finnland. Die Höhe der gezahlten Prämien ist von der Schwere der gefundenen Schwachstellen abhängig.

Weitere 5000 Dollar erhalten Eetu Luodemaa und Joni Vähämäki vom finnischen Unternehmen Documill. Sie hatten Google eine als kritisch eingestufte Lücke im Windows-Kernel gemeldet. „Gelegentlich zahlen wir eine besondere Belohnung für Bugs außerhalb von Chrome, besonders dann, wenn der Fehler sehr schwer ist oder wir in der Lage sind, das Problem teilweise zu umgehen“, heißt es in Googles Chrome-Blog.

Eine weitere Neuerung von Chrome 22 ist das Mouse-Lock-API (Application Programming Interface), das jetzt auch für JavaScript zur Verfügung steht. 3D-Anwendungen erhalten darüber Zugriff auf den Mauszeiger, was laut Google eine „natürliche“ Bedienung der Anwendung mit der Maus ermöglicht, ohne dass der Mauszeiger das Fenster der App verlassen kann. Als Beispiel nennt Google sogenannte First-Person-Shooter und verweist auf eine von Mozilla entwickelte Demo. Andere Anwendungsbereiche seien medizinische und wissenschaftliche Software sowie Simulationen.

Nutzer, die Chrome schon installiert haben, erhalten die neue Version automatisch über die integrierte Update-Funktion des Browsers. Alternativ kann die aktuelle Ausgabe von der Google-Website heruntergeladen werden.

Download:

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

14 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

18 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

19 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

19 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

20 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

22 Stunden ago