Google flickt zwei Schwachstellen im Chrome-Browser

Der Angreifer kann über einen Fehler im Rendering-Prozess einen Absturz des Browsers auslösen und dabei Schadcode mit den Rechten des angemeldeten Benutzers ausführen. Das Risiko, das von der zweiten Lücke ausgeht, klassifizierte Google als “hoch”. Demnach überprüft Chrome die Ergebnisse bei der Berechnung der Größe eines Bildes nicht korrekt, was zum Absturz des Browsers führen kann.

Die Schwachstelle wird nach den Angaben von Google durch ein manipuliertes Bild beim Besuch einer Website ausgenutzt. Allerdings kann ein Angreifer Schadcode nur innerhalb der Sandbox des Browsers ausführen.

Darüber hinaus hat Google eine neue Meldung eingeführt, die es Nutzern beim Start der Anwendung erleichtern soll, Chrome als Standardbrowser auszuwählen. Chrome 1.0.154.64 steht über die Website des Suchanbieters und die in den Browser integrierte Updatefunktion zum Download bereit.

Silicon-Redaktion

Recent Posts

Pentesting: Vom Luxus zum Standard

Automatisierung macht Pentesting auch für kleinere Unternehmen erschwinglich, sagt Mareen Dose von indevis.

11 Stunden ago

Must-haves einer Sicherheitsstrategie: Deep Observability und Zero Trust

Die Sicherheitslandschaft ist alles andere als robust. Unter anderem weil die Sichtbarkeit noch immer kritische…

1 Tag ago

Open Source: Der gläserne Code als Schutzschild?

Auch der Einsatz von Open Source Software bringt Herausforderungen mit sich, insbesondere in der IT-Sicherheit,…

2 Tagen ago

Zukunftssichere Datensicherung als Treiber der intelligenten Wirtschaft

Studie von Huawei und Roland Berger beleuchtet Schlüsseltrends und neue Anforderungen an Datenspeicherlösungen im KI-Zeitalter.

2 Tagen ago

Den Milliarden-Dollar-Bug vermeiden

Der Ausfall bei CrowdStrike ist nur ein Symptom eines größeren Problems, wenn Unternehmen es versäumen,…

2 Tagen ago

Nachhaltigeres Wirtschaftswachstum durch Daten und KI?

PwC-Studie zeigt: KI hilft vielen Unternehmen dabei, die Effizienz zu steigern, Kosten zu senken und…

2 Tagen ago