Categories: BrowserWorkspace

Google stopft weitere fünf Löcher in Chrome 128

Google hat ein weiteres Sicherheitsupdate für Chrome 128 freigegeben. Es beseitigt insgesamt 5 Schwachstellen in Chrome für Windows, macOS und Linux. Von mindestens vier Anfälligkeiten geht ein hohes Risiko aus. Unter Umständen lassen sie sich für das Einschleusen und Ausführen von Schadcode ausnutzen.

Den Versionshinweisen zufolge gehört nun eine Heap-Pufferüberlauf in der Grafikbibliothek Skia der Vergangenheit an. Außerdem wurden Use-after-free-Bugs in den Komponenten Media Router und Autofill korrigiert. In der JavaScript-Engine V8 steckte zudem eine Type Confusion Bug.

Entdeckt wurden die Anfälligkeiten von Forschern der Qi-Anxin Group sowie von den Nutzern Renan Rios und Zhenghang Xiao. Sie werden mit Prämien in Höhe von 26.000 Dollar belohnt, wobei Google die Höhe der Auschüttungen für zwei Schwachstellen noch festlegen muss.

Nutzer sollten nun möglichst zeitnah auf die fehlerbereinigten Versionen 128.0.6613.137/.138 für Windows und macOS beziehungsweise 128.0.6613.137 für Linux umsteigen. Das Update sollten in den kommenden Tagen oder Wochen automatisch installiert werden. Der Punkt „Über Google Chrome“ im Hilfe-Menü der Browser-Einstellungen zeigt die aktuell installierte Chrome-Version an und installiert, falls verfügbar, ausstehende Updates.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Copilot Wave 2: Microsoft kündigt neue KI-Funktionen an

Copilot wird stärker in Microsoft 365 integriert. Neue Funktionen stehen unter anderem für Excel, Outlook,…

6 Stunden ago

Kritische RCE-Schwachstelle in Google Cloud Platform

Schwachstelle weist laut Tenable auf schwerwiegende Sicherheitslücke in Google Cloud Diensten hin, insbesondere App Engine,…

23 Stunden ago

Microsoft macht Office LTSC 2024 allgemein verfügbar

Die neue Version kommt mit einem Supportzeitraum von fünf Jahren. Währenddessen erhält Office LTSC 2024…

23 Stunden ago

iOS 18 schließt 33 Sicherheitslücken

Sie führen unter Umständen zur Preisgabe vertraulicher Informationen oder gar zu einem Systemabsturz. Apples KI-Dienste…

23 Stunden ago

Intel verschiebt Bau der Chipfabrik in Magdeburg

Das Projekt liegt wahrscheinlich für rund zwei Jahre auf Eis. Aus der Fertigungssparte Intel Foundry…

1 Tag ago

Google kündigt neue Sicherheitsfunktionen für Chrome an

Der Sicherheitscheck entzieht unsicheren Websites automatisch alle Berechtigungen. Zudem können Nutzer in Chrome künftig Websites…

2 Tagen ago