Sicherheits-Update
Chrome-Update schließt zehn Lücken
Google hat ein neues Sicherheits-Update für seinen Web-Browser Chrome bereit gestellt. Darin haben die Entwickler zehn Schwachstellen beseitigt. Eine davon ist als kritisch eingestuft, allerdings nur für Mac OS X.
Bereits zum dritten Mal in diesem Monat aktualisiert Google seinen Web-Browser Chrome. Die neue Version 6.0.472.59 für Windows, Mac und Linux behebt zehn Sicherheitslücken. Für die Entdeckung und vertrauliche Meldung dieser Schwachstellen schüttet Google insgesamt 4000 US-Dollar an Prämien für Sicherheitsforscher aus.
Von den zehn gestopften Lücken ist eine als kritisch eingestuft, betrifft allerdings nur die Mac-Version. Sechs weitere Schwachstellen sind als hohes Risiko eingestuft. Hierbei handelt es meist um Programmierfehler, die zu unerwünschten Speicherzugriffen und somit zum Ausführen von eingeschleustem Code führen können. Zwei davon betreffen den Umgang mit SVG-Bildern (Scalable Vector Graphics). Zwei Lücken betreffen nur die Linux-Version.
Bei der Veröffentlichung von Details zu den beseitigten Sicherheitslücken ist Google wie immer sehr sparsam. Google begründet dies mit dem Schutz der Chrome-Anwender vor der Ausnutzung der Lücken durch Angreifer. Nähere Angaben soll es erst geben, wenn die überwiegende Zahl der Chrome-Anwender die neue Version installiert hat. Chrome aktualisiert sich in aller Regel automatisch, ohne Benutzereingriff.
