Roi Saltzman von der IBM Rational Application Security Research Group hatte Anfang April erstmals auf das Problem hingewiesen. Die Lücke ermöglicht Angreifern Cross-Site-Scripting-Attacken. Dadurch kann beispielsweise ohne Erlaubnis JavaScript ausgeführt werden, was wiederum eine Reihe betrügerischer Aktivitäten ermöglicht.

“Wenn ein Nutzer Google Chrome installiert hat und über den Internet Explorer eine manipulierte Webseite besucht, kann das zum Start von Google Chrome führen”, schreibt Mark Larson, Google Chrome Program Manager, in einem Blog-Posting. “Dadurch könnten Tabs geöffnet und Script geladen werden, dass ausgeführt wird, sobald eine vom Hacker vorgegebene URL aufgerufen wird.”

Eine solche Attacke funktioniert nach Larsons Worten nur dann, wenn Chrome nicht bereits geöffnet ist. Die neue, nachgebesserte Chrome-Version 1.0.154.59 kann hier heruntergeladen werden.

Silicon-Redaktion

Recent Posts

Pentesting: Vom Luxus zum Standard

Automatisierung macht Pentesting auch für kleinere Unternehmen erschwinglich, sagt Mareen Dose von indevis.

16 Stunden ago

Must-haves einer Sicherheitsstrategie: Deep Observability und Zero Trust

Die Sicherheitslandschaft ist alles andere als robust. Unter anderem weil die Sichtbarkeit noch immer kritische…

2 Tagen ago

Open Source: Der gläserne Code als Schutzschild?

Auch der Einsatz von Open Source Software bringt Herausforderungen mit sich, insbesondere in der IT-Sicherheit,…

2 Tagen ago

Zukunftssichere Datensicherung als Treiber der intelligenten Wirtschaft

Studie von Huawei und Roland Berger beleuchtet Schlüsseltrends und neue Anforderungen an Datenspeicherlösungen im KI-Zeitalter.

3 Tagen ago

Den Milliarden-Dollar-Bug vermeiden

Der Ausfall bei CrowdStrike ist nur ein Symptom eines größeren Problems, wenn Unternehmen es versäumen,…

3 Tagen ago

Nachhaltigeres Wirtschaftswachstum durch Daten und KI?

PwC-Studie zeigt: KI hilft vielen Unternehmen dabei, die Effizienz zu steigern, Kosten zu senken und…

3 Tagen ago