Google hat seinen Browser Chrome auf die Version 23.0.1271.91 aktualisiert. Das Update beseitigt insgesamt sechs Anfälligkeiten. Das von drei Lücken ausgehende Risiko stuft das Unternehmen als „hoch“ ein. Ein Angreifer könnte sie missbrauchen, um Schadcode einzuschleusen und innerhalb der Sandbox des Browsers auszuführen.
Den Versionshinweisen zufolge behebt Google einen Use-after-free-Bug in SVG-Filtern sowie einen Speicherlesefehler in Skia. Darüber hinaus kann ein Fehler in der Programmbibliothek libxml einen Pufferunterlauf auslösen. Ein weiterer Use-after-free-Bug steckt in der Druckfunktion des Browsers.
Den Findern der Lücken zahlt Google diesmal eine Belohnung von 1500 Dollar. 1000 Dollar gehen an einen Nutzer namens „Miaubiz“ und 500 Dollar an Atte Kettunen von der University of Oulu in Finnland. Die Höhe der Prämie richtet sich nach dem Schwere der gefundenen Schwachstellen.
Darüber hinaus erhält der Sicherheitsforscher Justin Drake 1000 Dollar von Google. Die von ihm gemeldete Anfälligkeit betrifft allerdings nicht Chrome, sondern Apples OSX-Treiber für Grafikchips von Intel. Das Risko der Schwachstelle bewertet Google ebenfalls mit „hoch“. Ein Patch für die Lücke liegt offenbar noch nicht vor.
Das neue Chrome-Release behebt auch zwei nicht sicherheitsrelevante Fehler. Unter anderem treten in der Vorgängerversion Probleme bei der Audiowiedergabe von Flash-Inhalten auf, wenn für die Ausgabe vier Lautsprecher eingestellt sind.
Chrome 23.0.1271.91 steht für Windows, Mac OS X, Linux und Chrome Frame zur Verfügung. Nutzer, die Chrome schon installiert haben, erhalten die neue Version automatisch über die integrierte Udpate-Funktion. Alternativ kann die aktuelle Ausgabe auch von der Google-Website heruntergeladen werden.
Download:
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
