Update für Chrome behebt 12 Schwachstellen

Googles Browser Chrome hat ein Sicherheitsupdate erhalten. Es behebt unter Windows, Mac OS X und Linux insgesamt zwölf Schwachstellen. Für Android-Nutzer steht ebenfalls eine neue Chrome-Version zum Download bereit.

Die Versionshinweise führen nur Details zu zwei Schwachstellen auf. Demnach ermöglicht ein Use-after-free-Bug in Web Sockets das Einschleusen und Ausführen von Schadcode außerhalb der Sandbox. Durch eine Lücke im Protokoll SPDY kann der Browser zudem Daten preisgeben.

Im Update sind darüber hinaus Fixes für nicht näher genannte Schwachstellen enthalten. Google-Mitarbeiter haben diese unter anderem mit dem Tool AdressSanitizer aufgespürt. Zudem hat Google unterschiedliche Fehler behoben, die den Browser abstürzen lassen können.

Die Sicherheitsforscher Collin Payne und Antoine Delignat-Lavaud haben zwei Anfälligkeiten an Google gemeldet. Dafür zahlt der Internetkonzern an Payne eine Prämie in Höhe von 2000 Dollar. Die Höhe der Belohnung richtet sich nach der Schwere der gefundenen Schwachstelle.

Das Update für Chrome für Android stopft ebenfalls das Loch im Protokoll SPDY, von dem Google zufolge ein hohes Risiko ausgeht. Außerdem hat es ein Problem beseitigt, durch das bestimmte Websites in der Vorgängerversion nicht korrekt geladen wurden.

Nutzer, die die Desktop-Version von Chrome schon installiert haben, erhalten das fehlerbereinigte Release 36.0.1985.143 automatisch. Es kann auch von der Google-Website geladen werden. Chrome 36.0.1985.135 für Android wird in den nächsten Tagen über den Play Store verteilt.

Download:

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Andre Borbe

Andre ist Jahrgang 1983 und unterstützte von September 2013 bis September 2015 die Redaktion von silicon.de als Volontär. Erste Erfahrungen sammelte er als Werkstudent in den Redaktionen von GMX und web.de. Anschließend absolvierte er ein redaktionelles Praktikum bei Weka Media Publishing. Andre hat erfolgreich ein Studium in politischen Wissenschaften an der Hochschule für Politik in München abgeschlossen. Privat interessiert er sich für Sport, Filme und Computerspiele. Aber die größte Leidenschaft ist die Fotografie.

Recent Posts

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

17 Stunden ago

SoftwareOne: Cloud-Technologie wird sich von Grund auf verändern

Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.

18 Stunden ago

KI-basierte Herz-Kreislauf-Vorsorge entlastet Herzspezialisten​

Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.

18 Stunden ago

IBM sieht Nachhaltigkeit als KI-Treiber

Neun von zehn deutschen Managern erwarten, dass der Einsatz von KI auf ihre Nachhaltigkeitsziele einzahlen…

23 Stunden ago

Wie KI das Rechnungsmanagement optimiert

Intergermania Transport automatisiert die Belegerfassung mit KI und profitiert von 95 Prozent Zeitersparnis.

2 Tagen ago

Zukunft der europäischen Cybersicherheit ist automatisiert

Cyberattacken finden in allen Branchen statt, und Geschwindigkeit und Häufigkeit der Angriffe werden weiter zunehmen,…

2 Tagen ago