Categories: BrowserWorkspace

Google schließt schwerwiegende Sicherheitslücken in Chrome

Google hat ein wichtiges Sicherheitsupdate für seinen Browser Chrome veröffentlicht. Es steht für Windows, macOS und Linux zur Verfügung. Nutzer erhalten Fixes für insgesamt sechs Schwachstellen, wobei von mindestens vier Anfälligkeiten ein hohes Risiko ausgeht. Angreifer können unter Umständen aus der Ferne Schadcode einschleusen und innerhalb der Sandbox des Browsers ausführen.

Details nennt Google lediglich zu vier Löchern. Darunter sind Use-after-free-Bugs in den Komponenten Angle, WebAudio und WebGPU. Zudem wurde ein Heap-Pufferüberlauf in Angle beseitigt. Da Angle auch als Default WebGL Backend unter Windows eingesetzt wird, dürften diese Fehler wohl nur Windows-Systeme betreffen.

Das es sich um schwerwiegende Probleme handelt, legen auch die von Google an die jeweiligen Entdecker ausgeschütteten Prämien nahe. Mitarbeiter von Qrious Secure erhalten für Details zu den beiden Schwachstellen in Angle insgesamt 30.000 Dollar. Weitere 10.000 Dollar gehen an einen Mitarbeiter des Ant Group Light-Year Security Lab.

Nutzer sollten nun zeitnah auf die fehlerbereinigten Versionen 120.0.6099.199 für macOS und Linux sowie 120.0.6099.199/200 für Windows umsteigen. Google verteilt die Aktualisierungen wie immer über die Updatefunktion des Browsers. Alternativ kann das Update über den Punkt „Über Google Chrome“ im Hilfe-Menü der Browsereinstellungen manuell gestartet werden. Zum Abschluss der Installation ist ein Neustart des Browsers erforderlich.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Hackerangriffe auf Zero-Day-Lücke in Ivanti Connect Secure VPN

Mindestens ein Bedrohungsakteur hat Verbindungen nach China. Die Zero-Day-Lücke erlaubt die vollständige Kontrolle von Ivanti…

2 Tagen ago

Smartphonemarkt wächst 2025 voraussichtlich um 4,6 Prozent

Der Trend hin zu Premium-Smartphones hält an. Dieses Segment verbessert sich wahrscheinlich um mehr als…

2 Tagen ago

Roboter mit LiDAR-Laser erkundet Gefahrenzonen

Bisher wurden nur Kameras eingesetzt, die Bilddaten liefern. Mit dem Laser soll es möglich werden,…

3 Tagen ago

Augmented Reality: private Nutzung holt auf

Anwendung der Technologie im B2C-Umfeld steigt von 19 auf 28 Prozent. Kamerafilter und Spiele sind…

3 Tagen ago

Private/Hybrid-Cloud: Kleinere Anbieter mischen Mittelstandsmarkt auf

ISG-Studie: Globale Systemintegratoren zunehmend unter Wettbewerbsdruck. Zahlreiche Fusionen mit Hilfe von Private-Equity-Kapital.

3 Tagen ago

Sicherheitsupdate für Chrome 131 schließt vier Lücken

Eine Anfälligkeit erlaubt eine Remotecodeausführung innerhalb der Sandbox von Chrome. Betroffen sind Chrome 131 und…

3 Tagen ago