Google hat seinen Browser Chrome auf die Version 54.0.2840.99 aktualisiert. Das Update beseitigt insgesamt vier Schwachstellen, von denen in mindestens zwei Fällen ein hohes Risiko ausgeht. Das Update steht derzeit nur für Windows und Mac OS X (Version 54.0.2840.98) zur Verfügung. Linux-Nutzer sollen den Patch zusammen mit weiteren Fehlerkorrekturen frühestens ab heute erhalten.
Ebenfalls als „hoch“ wird eine Anfälligkeit in der JavaScript-Engine V8 bewertet. Sie erlaubt Speicherzugriffe außerhalb eines zulässigen Bereichs. Darüber hinaus soll das Update verhindern, dass Browser-Erweiterungen persönliche Daten preisgeben.
Den Entdeckern von drei der vier Schwachstellen zahlt Google eine Belohnung von 11.500 Dollar. 5500 Dollar gehen an den Sicherheitsforscher Paul Mehta, 5000 Dollar an Choongwoo Han und 1000 Dollar an Rob Wu. Die Höhe der Prämie richtet sich nach dem Schweregrad der gefundenen Anfälligkeit.
Google stopft aber auch mehrere Löcher, die es bei internen Tests aufgespürt hat, ohne irgendwelche Details zu den Fehlern zu nennen. Die zugehörige Kennung CVE-2016-5202 wurde bereits am 31. Mai reserviert.
Die Version 54.02840.99 ist bereits das zweite Sicherheitsupdate für Chrome innerhalb von 9 Tagen. Am 1. November veröffentlichte Google einen Patch für eine ebenfalls schwerwiegende Lücke in V8. Die Details dazu lieferte das Tencent Keen Security Lab im Rahmen von Trend Micros Zero Day Initiative. Chrome 54 brachte Mitte Oktober zudem Fixes für insgesamt 21 Schwachstellen.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.
Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.
