2602529

Sicherheits-Update für Chrome stopft 10 Lücken

03.08.2021 | 13:41 Uhr | Frank Ziemann

Google hat für seinen Browser Chrome 92 ein erstes Sicherheits-Update bereitgestellt. Darin haben die Entwickler zehn Sicherheitslücken beseitigt.

Die neue Chrome-Version 92.0.4515.131 für Windows, macOS und Linux sowie für Android steht bereit. Im Chrome Release Blog führt Srinivas Sista sieben behobene Schwachstellen auf, die externe Sicherheitsforscher entdeckt und an Google gemeldet haben. Fünf dieser Lücken sind als hohes Risiko ausgewiesen. Hinzu kommt weitere intern gefundene Schwachstellen, zu denen Google wie immer keine Angaben macht.

Die Sicherheitsforscher, die Schwachstellen entdeckt und an Google gemeldet haben, erhalten insgesamt mehr als 55.000 US-Dollar an Prämien. Je 20.000 Dollar gibt es für einen Pufferüberlauf in der Lesezeichenverwaltung (CVE-2021-30590) und eine Use-after-free-Lücke (CVE-2021-30591) in der Schnittstelle für Dateisystemzugriffe (File System API). Ein Pufferüberlauf in Tab-Gruppen bringt dem Entdecker 10.000 Dollar.

▶Die neuesten Sicherheits-Updates

Damit sind nun wieder die Hersteller anderer Chromium-basierter Browser gefordert, bald nachzuziehen. Vivaldi , Brave und Edge sind immerhin schon bei Chromium 92 angekommen. Damit sind die 35 Lücken aus der Vorversion abgedeckt. [Update:] Bei Opera hat es wieder einmal länger gedauert: Opera basiert erst mit der heute veröffentlichten Version 78.0.4093.112 ebenfalls auf Chromium 92. [/Update]

Für den 31. August plant Google Chrome 93 zu veröffentlichen. Danach will Google das Tempo anziehen und wie bereits Mozilla mit Firefox alle vier Wochen eine neue Hauptversion herausbringen. Chrome 94 ist sogar schon für den 21. September angekündigt.

Chromium-basierte Browser in der Übersicht:

Browser

Version

Chromium-Version

Google Chrome

92.0.4515.131

92.0.4515.131 🟢

Microsoft Edge

92.0.902.62

92.0.4515.107 🟠

Brave

1.27.109

92.0.4515.115 🟠

Vivaldi

4.1.2369.11

92.0.4515.126 🟠

Opera

78.0.4093.112

92.0.4515.107 🟠

Chromium-basierte Browser – Stand: 03.08.2021

 

PC-WELT Marktplatz

2602529