Google beseitigt sieben Schwachstellen in Chrome 15

Google hat seinen Browser Chrome auf die Version 15.0.874.120 aktualisiert. Das Update steht für Windows, Mac OS X, Linux und Chrome Frame zur Verfügung. Es stopft insgesamt sieben Sicherheitslöcher. Das Risiko, das von fünf Anfälligkeiten ausgeht, bewertet das Unternehmen mit „hoch“. Sie lassen sich zum Einschleusen von Schadcode missbrauchen, der in der Sandbox des Browsers ausgeführt werden kann.

Die Fehler stecken unter anderem in den Decodern für die Videoformate Theora, Vorbis und VP8. Eine weitere Schwachstelle tritt bei der Verarbeitung von Videos im MKV-Format auf. Zudem fragt Chrome 15 nicht nach einer Erlaubnis, bevor es Applets in Java 7 ausführt.

Für drei der Löcher zahlt Google eine Prämie von 2000 Dollar. Der Betrag geht an Aki Helin von der Universität Oulu in Finnland. Die Höhe der Belohnung richtet sich nach der Schwere der gefundenen Fehler. Mit dem letzten Update hatte der Suchriese insgesamt 26.511 Dollar für acht Sicherheitslücken ausgeschüttet.

Die neue Version enthält den Versionshinweisen zufolge auch ein Update für die JavaScript-Engine V8. Zudem behebt sie ein Druck-Problem und bringt eine neue Version von Adobes Flash Player, die wiederum zwölf als kritisch eingestufte Sicherheitslücken schließt. Unter Mac OS X beseitigt das Release außerdem ein Problem mit von VeriSign ausgestellten Sicherheitszertifikaten.

Download:

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

1 Tag ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

1 Tag ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

1 Tag ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

2 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

2 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

2 Tagen ago