Neues Chrome-Update schließt 11 Lücken

Vor knapp zwei Wochen hat Google seinen Browser Chrome auf die Version 100 aktualisiert. Nach dem ersten Sicherheits-Update vom 4. April steht nun ein zweites Update auf Version 100.0.4896.88 für Windows, macOS und Linux bereit. Im Chrome Release Blog führt PrudhviKumar Bommana diejenigen zehn beseitigten Sicherheitslücken auf, die durch externe Forscher entdeckt und an Google gemeldet wurden. Es sind keine 0-Day-Lücken darunter.   Acht der zehn extern entdeckten Schwachstellen stuft Google als hohes Risiko ein. Darunter sind mehrere Use-after-free-Lücken in verschiedenen Browser-Komponenten. Zwei Lücken gelten als mittleres Risiko. Insgesamt hat Google bislang 13.000 Dollar an Prämien zuerkannt, doch bei etlichen Lücken ist die Höhe der Belohnung noch nicht festgelegt. Details zu der intern gefundenen Schwachstelle hat Google wie immer nicht veröffentlicht. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. ▶Die neuesten Sicherheits-Updates Andere Chromium-basierte Browser Die Hersteller anderer Chromium-basierter Browser sind wieder gefordert, mit entsprechenden Updates nachzuziehen. Brave, Microsoft (Edge) und Vivaldi sind bereits auf dem Stand des ersten Sicherheits-Updates für Chrome 100. Opera hat den Wechsel auf Chromium 100 immer noch vor sich. In Opera 85.0.4341.60 steckt noch Chromium 99.0.4844.84, was dem Sicherheitsstand der letzten Chrome-Ausgabe vor 100 entspricht. Opera 86 (mit Chromium 100) ist noch immer im Beta-Stadium. Das bedeutet, Opera ist bereits drei Sicherheits-Updates und 40 Schwachstellen im Rückstand. Chrome 100.0.4896.85 für iOS ist ebenfalls bereits erhältlich. Am 26. April will Google Chrome 101 veröffentlichen. Chromium-basierte Browser in der Übersicht: