Kritische Chrome-Lücke: Google gibt Flash die Schuld

Vupen hat missverstanden, wie die Sandbox in Chrome arbeitet”, schreibt Tavis Ormandy, Sicherheitsingenieur bei Google, via Twitter. “Sie haben nur einen Flash-Bug entdeckt.”


Vupen-CEO Chaouki Bekrar verteidigt sich via Twitter. Quelle: ZDNet.com

Dieser Meinung schließt sich auch Chris Evans an, der ebenfalls als Security Engineer bei Google arbeitet. Zwar sei es Vupen gelungen, über die Lücke die Kontrolle über ein System zu übernehmen. Da aber dafür Flash benötigt werde, sei es kein Fehler in Chrome.

Vupen-CEO Chauki Bekrar sieht Google dennoch in der Verantwortung, weil der von seiner Firma entwickelte Exploit auch in der Lage sei, die Chrome-Sandbox zu verlassen. “Google hat die Sandbox für das integrierte Flash-Plug-in entwickelt, nicht Adobe”, schreibt Bekrar , ebenfalls über Twitter.

Bisher hat Vupen nur wenige Details zu der Schwachstelle bekannt gegeben. Demnach ist es möglich, nicht nur die Sandbox, sondern auch Sicherheitsfunktionen des Browsers zu umgehen. Inzwischen hat das Sicherheitsunternehmen mitgeteilt, dass der Fehler auch in Chrome 12 steckt, das seit Kurzem als Beta vorliegt.

Silicon-Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

20 Stunden ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

21 Stunden ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

2 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

2 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

2 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

3 Tagen ago