Neues Chrome-Update beseitigt sechs Schwachstellen

Mit dem Update auf Chrome 106.0.5249.119 für Windows, macOS und Linux vom 11. Oktober beseitigen die Google-Entwickler sechs Schwachstellen im Browser. Eine 0-Day-Lücke ist nicht darunter. Es ist das zweite Sicherheits-Update für Chrome 106. Das am 5. Oktober erschienene Update auf Version 106.0.5249.103 hat keine dokumentierten Schwachstellen behoben.

Im Chrome Release Blog führt Srinivas Sista die sechs beseitigten Sicherheitslücken auf, die externe Forscher entdeckt und an Google gemeldet haben. Google stuft alle Schwachstellen als hohes Risiko ein. Darunter sind vier Use-after-free-Lücken in Browser-Komponenten wie Skia oder Safe Browsing sowie ein Pufferüberlauf in WebSQL.

Google hat den externen Forschern insgesamt 38.000 US-Dollar an Prämien zuerkannt. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem ≡ Menü-Eintrag „ » Hilfe » Über Google Chrome “ können Sie die Update-Prüfung manuell anstoßen.

▶Die neuesten Sicherheits-Updates

Andere Chromium-basierte Browser

[Update:] Einige Hersteller anderer auf Chromium fußender Browser haben bereits reagiert.

Brave hat am 12. Oktober ein Update auf Version 1.44.112 bereitgestellt. Die neue Browser-Version basiert wie Chrome auf Chromium 106.0.5249.119.

Vivaldi hat am 13. Oktober nachgezogen und seinen Browser in der aktualisierten Version 5.5.2808.38 veröffentlicht, die auf Chromium 106.0.5249.123 basiert.

Microsoft hat spät am 14. Oktober ein Update für seinen Browser Edge bereitgestellt. Edge 106.0.1370.47 ist damit auf dem gleichen Chromium-Stand wie Chrome und Brave. [/Update Ende]

Opera hat den Wechsel auf Chromium 106 noch immer nicht vollzogen. Opera 92 befindet sich noch im Beta-Teststadium.

Chrome 106.0.5249.126 für Android hat Google ebenfalls bereits freigegeben. Am 25. Oktober will Google Chrome 107 veröffentlichen.

Chromium-basierte Browser in der Übersicht: