Google behebt zwölf Sicherheitslücken in Chrome 18

Der Patch schließt Lücken in den Versionen für Windows, Mac OS X und Linux. Das Update enthält eine neue Version von Adobes Flash Player. Google hat zudem einen Fehler bei der Verarbeitung von SSL-Zertifikaten entfernt und eigenen Angaben zufolge die Stabilität seines Browsers verbessert.

von Stefan Beiersmann 0


Google hat ein Sicherheitsupdate für Chrome 18 bereitgestellt, das insgesamt zwölf Schwachstellen schließt. Darüber hinaus behebt die neue Version mehrere laut Google nicht sicherheitsrelevante Fehler und erhöht die Stabilität des Browsers.

Von sechs Anfälligkeiten geht ein von Google als “hoch” eingestuftes Risiko aus. Ein Angreifer könnte Schadcode einschleusen und innerhalb der Sandbox des Browsers ausführen. Den Versionshinweisen zufolge beseitigt das Update mehrere Use-after-free-Bugs, die unter anderem in HTMLMediaElement und der JavaScript-Engine V8 stecken sowie beim Umgang mit SVG-Dateien auftreten.

Google hat auch den in seinen Browser integrierten Flash-Player aktualisiert. Das Update stopft zwei Lücken. Adobe bewertet sie als “kritisch”. Einer Sicherheitsmeldung zufolge handelt es sich um zwei Speicherfehler, die nur in Googles Browser auftreten. Die von Adobe separat angebotenen Versionen des Flash-Plug-ins für Windows, Mac OS X und Linux sind nicht betroffen.

Chrome 18.0.1025.151 beseitigt auch einen Fehler, der auf hybriden Grafiksystemen mit aktivierter Hardwarebeschleunigung für Compositing zu einem schwarzen Bildschirm führt. In der Vorgängerversion wird außerdem der Dialog für ein Pop-up-Fenster an der falschen Position angezeigt. Der Patch bringt aber auch ein Problem mit sich: Auf bestimmten Mac-Computern funktioniert die Wiedergabe von HTML-5-Audio nun nicht mehr.

Seit Montag verteilt Google ein weiteres Update (18.0.1025.152) für Chrome. Es soll verhindern, dass HTTPS-Zertifikate immer die Meldung “ungültiges Serverzertifikat” liefern. Dadurch könne es allerdings wieder passieren, dass bei der Verwendung hybrider Grafiksysteme mit aktivierter Hardwarebeschleunigung für Compositing der Bildschirm schwarz bleibe, so Google. Ein Fix sei bereits in Arbeit.

Die beiden Updates stehen für Windows, Mac OS X und Linux zur Verfügung. Nutzer, die den Browser schon installiert haben, erhalten die jüngste Version 18.0.1025.152 automatisch. Sie kann aber auch von der Google-Website heruntergeladen werden.

Download:

Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit 15 Fragen auf ITespresso.de.

ITespresso für mobile Geräte
Android-App Google Currents App for iOS

avast! Antivirus

Mehr als 200 Millionen Nutzer vertrauen avast! beim Schutz Ihrer Geräte - mehr als jedem anderen Antiviren-Programm. Und jetzt ist avast! noch besser. Jetzt herunterladen!

Letzter Kommentar




0 Antworten zu Google behebt zwölf Sicherheitslücken in Chrome 18

Hinterlasse eine Antwort

  • Erforderliche Felder sind markiert *,
    Deine E-Mail-Adresse wird nicht veröffentlicht.

Du kannst folgende HTML-Tags benutzen: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>