Google hat seinen Browser Chrome auf die Version 54.0.2840.99 aktualisiert. Das Update beseitigt insgesamt vier Schwachstellen, von denen in mindestens zwei Fällen ein hohes Risiko ausgeht. Das Update steht derzeit nur für Windows und Mac OS X (Version 54.0.2840.98) zur Verfügung. Linux-Nutzer sollen den Patch zusammen mit weiteren Fehlerkorrekturen frühestens ab heute erhalten.
Ebenfalls als „hoch“ wird eine Anfälligkeit in der JavaScript-Engine V8 bewertet. Sie erlaubt Speicherzugriffe außerhalb eines zulässigen Bereichs. Darüber hinaus soll das Update verhindern, dass Browser-Erweiterungen persönliche Daten preisgeben.
Den Entdeckern von drei der vier Schwachstellen zahlt Google eine Belohnung von 11.500 Dollar. 5500 Dollar gehen an den Sicherheitsforscher Paul Mehta, 5000 Dollar an Choongwoo Han und 1000 Dollar an Rob Wu. Die Höhe der Prämie richtet sich nach dem Schweregrad der gefundenen Anfälligkeit.
Google stopft aber auch mehrere Löcher, die es bei internen Tests aufgespürt hat, ohne irgendwelche Details zu den Fehlern zu nennen. Die zugehörige Kennung CVE-2016-5202 wurde bereits am 31. Mai reserviert.
Die Version 54.02840.99 ist bereits das zweite Sicherheitsupdate für Chrome innerhalb von 9 Tagen. Am 1. November veröffentlichte Google einen Patch für eine ebenfalls schwerwiegende Lücke in V8. Die Details dazu lieferte das Tencent Keen Security Lab im Rahmen von Trend Micros Zero Day Initiative. Chrome 54 brachte Mitte Oktober zudem Fixes für insgesamt 21 Schwachstellen.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…