Google hat erneut neun Sicherheitslücken in seinem Browser Chrome geschlossen. Die Fixes sind Bestandteil der Version 50.0.2661.94, die ab sofort für Windows, Mac OS X und Linux zur Verfügung steht. Von mindestens vier Anfälligkeiten geht ein hohes Risiko aus. Ein Angreifer kann sie unter Umständen benutzen, um Schadcode einzuschleusen und innerhalb der Sandbox des Browsers auszuführen.
Ein weiterer Fehler in der JavaScript-Engine V8 gab den Versionshinweisen zufolge unter Umständen persönliche Informationen preis. Die Adressleiste soll zudem nun nicht mehr anfällig für Spoofing-Angriffe sein.
Den Entdeckern der sechs öffentlich gemachten Schwachstellen zahlt Google Belohnungen in Höhe von insgesamt 14.000 Dollar. Jeweils 3000 Dollar gehen an Atte Kettunen von der finnischen Universität Oulu, den Sicherheitsforscher Rob Wu sowie einen nicht genannten Nutzer. Wadih Matar belohnt Google mit 4000 Dollar, weil er insgesamt zwei Fehler gemeldet hatte. Die Höhe der Prämie richtet sich nach der Schwere der gefundenen Anfälligkeit.
Nutzer, die den Browser installiert haben, erhalten das Update automatisch. Es kann aber auch von der Google-Website geladen werden.
Ohne Cloud-Technologie sähe der Alltag heute ganz anders aus. Dropbox, Facebook, Google und Musikdienste gäbe es nicht. Erst Cloud-Technologien haben diese Services ermöglicht und treiben heute Innovationen schneller denn je voran.
Die Final von Chrome 50 ist erst seit rund zwei Wochen verfügbar. Sie brachte bereits Patches für 20 Sicherheitslöcher, darunter eine weitere Spoofing-Lücke in der Adressleiste.
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
