Categories: BrowserWorkspace

Google schließt 37 Sicherheitslücken in Chrome

Google hat die Final von Chrome 48 veröffentlicht. Das Update schließt insgesamt 37 Sicherheitslücken, die unter Umständen benutzt werden können, um Schadcode einzuschleusen und innerhalb der Sandbox des Browsers auszuführen. Chrome 48 bringt aber auch neue Entwicklerfunktionen, unter anderem für anpassbare Web-Benachrichtigungen.

Die Versionshinweise enthalten wie immer nur Details zu ausgesuchten Schwachstellen, um Nutzern mehr Zeit zu geben, das Update zu installieren. Demnach haben die Entwickler Löcher in der JavaScript-Engine V8 und PDFium gestopft, von denen ein hohes Risiko ausgeht. Als „mittel“ bewertet Google indes zwei Fehler in der Browserengine Blink, die unter anderem dazu führen können, dass der Browser persönliche Informationen preisgibt. Eine andere Anfälligkeit steckt in der Omnibox. Das Update soll außerdem URL-Spoofing verhindern.

Den Entdeckern der Schwachstellen zahlte Google eine Belohnung von insgesamt 10.500 Dollar. Jeweils 3000 Dollar gingen an einen anonymen Nutzer und an einen Sicherheitsforscher, der sich „cloudfuzzer“ nennt, sowie 2000 Dollar an Christoph Diehl, Security Engineer bei Mozilla. Die Höhe der Prämie richtet sich nach dem Schweregrad der gefundenen Anfälligkeit.

Neu in Chrome 48 ist, dass Entwickler die mit Chrome 42 eingeführten Web-Benachrichtigungen um eigene Schaltflächen erweitern können. Als Beispiel nannte Google schon im Dezember eine Wetter-App, die mit den neuesten Wetterinformationen auch die Optionen bietet, eine Erinnerung zu erstellen oder ein Taxi zu bestellen.

Produktiver arbeiten mit Unified Communications & Collaboration

Mit Unified Communications & Collaborations können Unternehmen die Produktivität der Anwender steigern, die Effizienz der IT verbessern und gleichzeitig Kosten sparen. Damit die unbestrittenen Vorteile einer UCC-Lösung sich in der Praxis voll entfalten können, müssen Unternehmen bei der Implementierung die Leistungsfähigkeit der Infrastruktur überprüfen.

Die neue Presentation API sowie ein Cast Web SDK erlauben es, Inhalte von Websites als Präsentation an den Streamingstick Chromecast oder andere Google-Cast-fähige Geräte zu übertragen. Ein Anwendungsbeispiel wäre eine Website, die eine Präsentation auf einen Fernseher überträgt und die Steuerung per Android-Mobilgerät erlaubt.

Chrome 48.0.2564.82 steht ab sofort für Windows, Mac OS X und Linux zur Verfügung. Nutzer, die den Browser bereits installiert haben, erhalten das Update automatisch. Es kann aber auch von der Google-Website geladen werden.

Downloads:

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.