Sicherheits-Updates für Chromium-basierte Browser

Am 24. November hat Google ein Sicherheits-Update für seinen Browser Chrome 107 (107.0.5304.121/122) bereitgestellt, um eine 0-Day-Lücke (CVE-2022-4135) im Browser zu schließen. Brave, Microsoft (Edge) und Vivaldi haben inzwischen reagiert und ebenfalls Updates veröffentlicht, die diese Schwachstelle beseitigen. Bei Opera dauert es mal wieder länger.

Vivaldi war diesmal am schnellsten. Der Hersteller setzt seine bisherige Vorgehensweise fort und lässt die ungeraden Chromium-Versionen (wie 107) aus. Stattdessen setzt Vivaldi auf den Extended Stable Channel der Chromium-Generation 106. Dessen Version 106.0.5249.203 ist auf dem aktuellen Sicherheitsstand und steckt in Vivaldi 5.5.2805.48 vom 25. November.

Brave hat am gleichen Tag, einige Stunden später, ein Update auf die Browser-Version 1.45.133 ausgeliefert. Sie basiert auf der Chromium-Version 107.0.5304.141, die sogar neuer ist als die in Chrome eingesetzte Version.

▶Die neuesten Sicherheits-Updates

Microsoft hat es hingegen nicht geschafft, vor dem Wochenende auch nur eine sichtbare Reaktion zu zeigen. Erst am Montag, 28. November, hat Microsoft ein Update für Edge angekündigt, das einige Stunden später auch schon bereitstand. In der neuen Edge-Version 107.0.1418.62 arbeitet die neueste Chromium-Version 107.0.5304.150. Microsoft pflegt für konservative Kunden auch noch den Edge Extended Stable Channel auf Basis der Chromium-Generation 106. In Edge 106.0.1370.86 steckt Chromium 106.0.5249.205 – etwas neuer als die in Vivaldi eingesetzte Version.

Opera 93.0.4585.21 basiert hingegen noch auf Chromium 107.0.5304.110, enthält also noch die 0-Day-Lücke CVE-2022-4135.

Heute Abend will Google bereits die neue Hauptversion Chrome 108 veröffentlichen. Der nächste Generationswechsel steht dann erst wieder im Januar an.

Chromium-basierte Browser in der Übersicht: