Google hat seinen Browser Chrome auf die Version 10.648.133 aktualisiert. Das Update stopft eine in der vergangenen Woche während des Hackerwettbewerbs Pwn2Own 2011 demonstrierte Sicherheitslücke in der Browser-Engine WebKit.
Die Schwachstelle hatten die Sicherheitsforscher Vincenzo Iozzo, Ralf Philipp Weinmann und Willem Pinckaers gefunden. Sie nutzten sie, um über eine manipulierte Website die vollständige Kontrolle über ein Blackberry Torch 9800 mit der Firmwareversion 6.0.0.246 zu erlangen. Unter anderem speicherten sie eine Datei auf dem Handy und belegten somit die Möglichkeit der Remote-Codeausführung.
Nach Angaben von Google basiert die Anfälligkeit auf einem Speicherfehler in Style Handling. Der Suchanbieter stuft das von dem Leck ausgehende Risiko als „hoch“ ein. Zusätzlich zu dem im Rahmen des Wettbewerbs gewonnenen Preisgeld von 15.000 Dollar erhalten die drei Sicherheitsforscher von Google eine Belohnung von 1337 Dollar.
Chrome 10.648.133 kann ab sofort für Windows, Mac OS X und Linux von der Google-Website heruntergeladen werden. Nutzer, die Chrome schon installiert haben, erhalten die neue Version automatisch über die integrierte Update-Funktion.
Google hatte Chrome 10 in der vergangenen Woche unmittelbar vor Beginn von Pwn2Own veröffentlicht. Das Release kommt mit einer neuen Version von Googles JavaScript-Engine V8, die JavaScript-Anwendungen bis zu 66 Prozent schneller ausführen soll als Chrome 9. Zudem enthielt das Update Fixes für 25 Schwachstellen in der Vorgängerversion.
Download:
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…
Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.
Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.