Categories: BrowserWorkspace

Google schließt 37 Sicherheitslücken in Chrome

Google hat die Final von Chrome 48 veröffentlicht. Das Update schließt insgesamt 37 Sicherheitslücken, die unter Umständen benutzt werden können, um Schadcode einzuschleusen und innerhalb der Sandbox des Browsers auszuführen. Chrome 48 bringt aber auch neue Entwicklerfunktionen, unter anderem für anpassbare Web-Benachrichtigungen.

Die Versionshinweise enthalten wie immer nur Details zu ausgesuchten Schwachstellen, um Nutzern mehr Zeit zu geben, das Update zu installieren. Demnach haben die Entwickler Löcher in der JavaScript-Engine V8 und PDFium gestopft, von denen ein hohes Risiko ausgeht. Als „mittel“ bewertet Google indes zwei Fehler in der Browserengine Blink, die unter anderem dazu führen können, dass der Browser persönliche Informationen preisgibt. Eine andere Anfälligkeit steckt in der Omnibox. Das Update soll außerdem URL-Spoofing verhindern.

Den Entdeckern der Schwachstellen zahlte Google eine Belohnung von insgesamt 10.500 Dollar. Jeweils 3000 Dollar gingen an einen anonymen Nutzer und an einen Sicherheitsforscher, der sich „cloudfuzzer“ nennt, sowie 2000 Dollar an Christoph Diehl, Security Engineer bei Mozilla. Die Höhe der Prämie richtet sich nach dem Schweregrad der gefundenen Anfälligkeit.

Neu in Chrome 48 ist, dass Entwickler die mit Chrome 42 eingeführten Web-Benachrichtigungen um eigene Schaltflächen erweitern können. Als Beispiel nannte Google schon im Dezember eine Wetter-App, die mit den neuesten Wetterinformationen auch die Optionen bietet, eine Erinnerung zu erstellen oder ein Taxi zu bestellen.

HIGHLIGHT

Produktiver arbeiten mit Unified Communications & Collaboration

Mit Unified Communications & Collaborations können Unternehmen die Produktivität der Anwender steigern, die Effizienz der IT verbessern und gleichzeitig Kosten sparen. Damit die unbestrittenen Vorteile einer UCC-Lösung sich in der Praxis voll entfalten können, müssen Unternehmen bei der Implementierung die Leistungsfähigkeit der Infrastruktur überprüfen.

Die neue Presentation API sowie ein Cast Web SDK erlauben es, Inhalte von Websites als Präsentation an den Streamingstick Chromecast oder andere Google-Cast-fähige Geräte zu übertragen. Ein Anwendungsbeispiel wäre eine Website, die eine Präsentation auf einen Fernseher überträgt und die Steuerung per Android-Mobilgerät erlaubt.

Chrome 48.0.2564.82 steht ab sofort für Windows, Mac OS X und Linux zur Verfügung. Nutzer, die den Browser bereits installiert haben, erhalten das Update automatisch. Es kann aber auch von der Google-Website geladen werden.

Downloads:

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Dirty Stream: Microsoft entdeckt neuartige Angriffe auf Android-Apps

Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.

3 Stunden ago

Apple meldet Umsatz- und Gewinnrückgang im zweiten Fiskalquartal

iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…

3 Stunden ago

MadMxShell: Hacker verbreiten neue Backdoor per Malvertising

Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.

18 Stunden ago

April-Patches für Windows legen VPN-Verbindungen lahm

Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…

18 Stunden ago

AMD steigert Umsatz und Gewinn im ersten Quartal

Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.

1 Tag ago

Google stopft schwerwiegende Sicherheitslöcher in Chrome 124

Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…

3 Tagen ago