Final von Chrome 22 schließt 23 Sicherheitslücken

Google hat seinen Browser Chrome auf die Version 22.0.1229.79 aktualisiert. Das Release bringt unter anderem zusätzliche Erweiterungen für Windows 8 und Unterstützung für Bildschirme mit hohen Pixeldichten wie Apples Retina-Displays. Darüber hinaus stopft der Suchkonzern 23 Sicherheitslücken in seinem Browser. Von 15 Anfälligkeiten geht den Versionshinweisen zufolge ein „hohes“ Risiko aus. Ein Angreifer könnte die Schwachstellen ausnutzen, um Schadcode einzuschleusen und innerhalb der Sandbox des Browsers auszuführen.

Die neue Version behebt unter anderem Fehler in WebGL, Skia, PDF-Viewer sowie beim Umgang mit SVG-Dateien, Erweiterungen und Plug-ins. Eine Lücke in der JavaScript-Engine V8 ermöglicht Cross-Site-Scripting. Die Vorgängerversion ist auch anfällig für Pufferüberläufe, wenn Optimierungen für die Befehlssatzerweiterung SSE2 durchgeführt werden.

Den Findern der Schwachstellen zahlt Google eine Belohnung von 24.500 Dollar. Davon gehen 15.000 Dollar an den Sicherheitsforscher Sergej Glazunow sowie 3500 Dollar an Atte Kettunen von der Universität Oulu in Finnland. Die Höhe der gezahlten Prämien ist von der Schwere der gefundenen Schwachstellen abhängig.

Weitere 5000 Dollar erhalten Eetu Luodemaa und Joni Vähämäki vom finnischen Unternehmen Documill. Sie hatten Google eine als kritisch eingestufte Lücke im Windows-Kernel gemeldet. „Gelegentlich zahlen wir eine besondere Belohnung für Bugs außerhalb von Chrome, besonders dann, wenn der Fehler sehr schwer ist oder wir in der Lage sind, das Problem teilweise zu umgehen“, heißt es in Googles Chrome-Blog.

Eine weitere Neuerung von Chrome 22 ist das Mouse-Lock-API (Application Programming Interface), das jetzt auch für JavaScript zur Verfügung steht. 3D-Anwendungen erhalten darüber Zugriff auf den Mauszeiger, was laut Google eine „natürliche“ Bedienung der Anwendung mit der Maus ermöglicht, ohne dass der Mauszeiger das Fenster der App verlassen kann. Als Beispiel nennt Google sogenannte First-Person-Shooter und verweist auf eine von Mozilla entwickelte Demo. Andere Anwendungsbereiche seien medizinische und wissenschaftliche Software sowie Simulationen.

Nutzer, die Chrome schon installiert haben, erhalten die neue Version automatisch über die integrierte Update-Funktion des Browsers. Alternativ kann die aktuelle Ausgabe von der Google-Website heruntergeladen werden.

Download:

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago