Google stopft mit Chrome 50 neun Sicherheitslöcher

Google hat erneut neun Sicherheitslücken in seinem Browser Chrome geschlossen. Die Fixes sind Bestandteil der Version 50.0.2661.94, die ab sofort für Windows, Mac OS X und Linux zur Verfügung steht. Von mindestens vier Anfälligkeiten geht ein hohes Risiko aus. Ein Angreifer kann sie unter Umständen benutzen, um Schadcode einzuschleusen und innerhalb der Sandbox des Browsers auszuführen.

Details nennt Google zu diesen vier Schwachstellen sowie zu zwei weiteren als mittelschwer eingestuften Fehlern. Sie stecken unter anderem in der Browser-Engine Blink und der JavaScript-Engine V8. Behoben wurde aber auch ein Use-after-Free-Bug in der Komponente Erweiterungen.

Ein weiterer Fehler in der JavaScript-Engine V8 gab den Versionshinweisen zufolge unter Umständen persönliche Informationen preis. Die Adressleiste soll zudem nun nicht mehr anfällig für Spoofing-Angriffe sein.

 Loading ...

Den Entdeckern der sechs öffentlich gemachten Schwachstellen zahlt Google Belohnungen in Höhe von insgesamt 14.000 Dollar. Jeweils 3000 Dollar gehen an Atte Kettunen von der finnischen Universität Oulu, den Sicherheitsforscher Rob Wu sowie einen nicht genannten Nutzer. Wadih Matar belohnt Google mit 4000 Dollar, weil er insgesamt zwei Fehler gemeldet hatte. Die Höhe der Prämie richtet sich nach der Schwere der gefundenen Anfälligkeit.

Nutzer, die den Browser installiert haben, erhalten das Update automatisch. Es kann aber auch von der Google-Website geladen werden.

Die Final von Chrome 50 ist erst seit rund zwei Wochen verfügbar. Sie brachte bereits Patches für 20 Sicherheitslöcher, darunter eine weitere Spoofing-Lücke in der Adressleiste.

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.