Update auf Chrome 94 beseitigt 19 Schwachstellen

Bereits drei Wochen nach Chrome 93 hat Google die neue Chrome-Version 94.0.4606.54 für Windows, macOS und Linux bereitgestellt. Im Chrome Release Blog führt Srinivas Sista 17 behobene Schwachstellen auf, die externe Sicherheitsforscher entdeckt und an Google gemeldet haben. Fünf sind als hohes Risiko ausgewiesen, zehn als mittleres Risiko. Hinzu kommt zwei weitere, intern gefundene Schwachstellen, zu denen Google wie immer keine Angaben macht. Den Sicherheitsforschern, die Schwachstellen entdeckt und an Google gemeldet haben, hat das Unternehmen bislang bereits 56.000 US-Dollar an Prämien zuerkannt. Für einige Lücken steht die Höhe der jeweiligen Prämie noch nicht fest (TBD: to be determined). Je 10.000 Dollar gibt es für zwei Use-after-free-Lücken, die als mittleres Risiko gelten und bereits im Juli an Google gemeldet wurden. Wesentliche Neuerungen für Benutzer gibt es mit Chrome 94 nicht. Für Web-Entwickler hat Google immer Neues parat, teils mit beträchtlichem zeitlichen Vorlauf, um die Migration auf neue Schnittstellen (APIs) zu erleichtern. Was Web-Entwickler neben der neuen Version 9.4 der Javascript-Engine V8 erwartet, finden Sie im Chromium-Blog . ▶Die neuesten Sicherheits-Updates Die Hersteller anderer Chromium-basierter Browser sind gefordert, bald nachzuziehen. Brave, Microsoft Edge, Opera und Vivaldi sind zurzeit auf ähnlichem Stand, was die mit Chrome/Chromium 93.0.4577.82 vor einer Woche geschlossenen Sicherheitslücken betrifft. Wer Googles erhöhte Kadenz (ab sofort alle vier Wochen eine neue Hauptversion) wie gut mitgehen kann, werden die kommenden Monate zeigen. Für Android steht im Google Play Store Chrome 94.0.4606.50 bereit, in Apples App Store gibt es Chrome 94.0.4606.52 für iOS. Am 19. Oktober soll Chrome 95 erscheinen, am 16. November soll Chrome 96 folgen. Chromium-basierte Browser in der Übersicht: