Google hat seinen Browser Chrome auf die Version 34.0.1847.137 aktualisiert. Das Update schließt drei Sicherheitslücken, von denen nach Angaben des Unternehmens ein hohes Risiko ausgeht. Ein Angreifer könnte die Schwachstellen benutzen, um Schadcode einzuschleusen und innerhalb der Sandbox des Browsers auszuführen.
Die neue Version behebt unter anderem einen Use-after-free-Bug in WebSockets. Darüber hinaus wird auch ein Integer-Überlauf in DOM-Ranges korrigiert. Bei der dritten Anfälligkeit handelt es sich laut den Versionshinweisen ebenfalls um einen Use-after-free-Bug, diesmal jedoch in der Komponente Editing. Zwei der drei Fehler wurden mithilfe des Tools AddressSanitizer entdeckt, das Speicherfehler in C/C++-Code aufspüren kann.
Den Findern der Schwachstellen zahlt Google eine Prämie von insgesamt 4500 Dollar. 2000 Dollar gehen an Collin Payne und 1500 Dollar an John Butler. Weitere 1000 Dollar erhält „cloudfuzzer“. Letzterer sowie Collin Payne haben schon mehrfach Sicherheitslücken an Google gemeldet.
Darüber hinaus enthält Chrome 34.0.1847.137 ein Update für Adobes Flash Player. Der Softwareanbieter hatte das Plug-in am Dienstag aktualisiert, um sechs als kritisch eingestufte Löcher zu stopfen. Ein Angreifer könnte mit ihrer Hilfe einen Absturz der Anwendung auslösen und unter Umständen auch die Kontrolle über ein betroffenes System übernehmen.
Die neue Chrome-Version steht für Windows, Mac OS X und Linux zur Verfügung. Nutzer, die den Browser schon verwenden, erhalten das Update automatisch. Es kann aber auch von der Google-Website geladen werden.
Download:
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Über drei Millionen Angriffsversuche unter Deckmantel von Minecraft / YouTube-Star Mr. Beast als prominenter Köder
Die Prognose für die Anfahrt bezieht das Verkehrsaufkommen, die Stellplatzverfügbarkeit sowie die Lenk- und Ruhezeiten…
Unternehmen können mit Casebase Portfolio an Daten- und KI-Anwendungsfällen organisieren.
Smart-TV oder Saugroboter: Nutzer schützen ihre smarten Heimgeräte zu wenig, zeigt eine repräsentative BSI-Umfrage.
Im Benchmark erreicht der neue Core Ultra 200V eine Laufzeit von 14 Stunden. Intel tritt…
Jeder dritte hält sich damit für unsichtbar. Wie widersprüchlich unser Datenschutzverhalten oft ist, zeigt eine…
