Categories: BrowserWorkspace

Chrome 116: Google schließt 26 Sicherheitslücken

Google hat die finale Version von Chrome 116 zum Download freigegeben. Das Update verbessert vor allem die Sicherheit des Browsers. Laut den Versionshinweisen wurden insgesamt 26 Löcher gestopft, wobei von mindestens acht Anfälligkeiten ein hohes Risiko ausgeht.

Als besonders schwerwiegend stuft Google offenbar einen Use-after-free-Bug in der Komponente Offline ein. Dem Entdecker zahlt das Unternehmen nämlich eine Prämie in Höhe von 30.000 Dollar. Technische Details zu dieser und allen anderen Anfälligkeiten hält Google aber wie immer zurück. Der Schweregrad „Hoch“ legt jedoch nahe, dass ein Angreifer Schadcode einschleusen und innerhalb der Sandbox des Browsers ausführen kann.

Angreifbar sind zudem Komponenten wie Device Trust Connectors, Fullscreen, Network und Skia. Die Entwickler stopfen aber auch zwei Löcher in der JavaScript-Engine V8. Auch hier sollte eine Remotecodeausführung möglich sein.

Insgesamt schüttet Google Belohnungen in Höhe von 63.000 Dollar aus. Mindestens drei Schwachstellen sind indes nicht prämienberechtigt, da sie von Google-Mitarbeitern entdeckt wurden.

Nutzer sollten zeitnah auf die Version 116.0.5845.96 für Mac und Linux oder 116.0.5845.96/97 für Windows umsteigen. Das Update verteilt Google automatisch. Über das Hilfe-Menü in den Einstellungen lässt sich die Aktualisierung unter dem Punkt „Über Chrome“ aber auch manuell anstoßen. Die Installation des Updates erfordert zudem einen Neustart des Browsers.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

7 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

7 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

8 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

8 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

10 Stunden ago