Google hat seinen Browser Chrome auf die Version 55.0.2883.75 aktualisiert. Das Update, das in den kommenden Tagen beziehungsweise Wochen allen Nutzern von Windows, Mac OS X und Linux zur Verfügung stehen soll, schließt 36 Sicherheitslücken. Von mindestens zwölf Anfälligkeiten geht ein hohes Risiko aus.
Da noch nicht alle Nutzer auf das neue Release umgestiegen sind, hält Google Details zu einigen Sicherheitslücken zurück. Das gilt auch, wenn Bibliotheken von Drittanbietern betroffen sind, die wiederum Bestandteil von anderen, noch nicht gepatchten Projekten sind.
Als besonders schwerwiegend bewertet Google einen Bug (CVE-2016-9651), der den Zugriff auf persönliche Einstellungen in der JavaScript-Engine V8 erlaubt. Gemeldet wurde er von Guang Gong von Alpha Team Of Qihoo 360. Als Belohnung erhält er einen Betrag in unbekannter Höhe.
Gleich drei Universal XSS-Schwachstellen (CVE-2016-5208, CVE-2016-5207, CVE-2016-5204) entdeckte Mariusz Mlynski in Blink. Dafür gibt es insgesamt 22.500 Dollar.
Einen weiteren Fehler fand Robin Wu im PDF-Renderer Pdfium (CVE-2016-5206). Hier beläuft sich die Prämie auf 7500 Dollar. Ein nicht genannter Forscher erhält 7500 Dollar für eine weitere Universal XSS-Lücke (CVE-2016-5205). 5000 Dollar gehen an Giwan Go of Stealien für eine weitere Schwachstelle in Blink (CVE-2016-5209). Für weitere Schwachstellen in PDFium erhalten Ke Liu von Tencent’s Xuanwu LAB 3500 Dollar (CVE-2016-5210) und zwei nicht genannte Forscher jeweils 3000 Euro (CVE-2016-5203 und CVE-2016-5211). Für eine ebenfalls noch zu den schwerwiegenden Lücken zählende Schwachstelle in V8 (CVE-2016-5213) gibt es noch 500 Dollar für Khalil Zhani.
Insgesamt überwies Google alleine für die Meldung der schwerwiegenden und mittleren Bugs über 70.000 Euro. Ein großer Teil der Schwachstellen wurde mit den Werkzeugen AddressSanitizer, MemorySanitizer, Control Flow Integrity und libfuzzer entdeckt.
Wie bereits im Oktober berichtet, kann Chrome 55 jetzt Speicherbereiche schneller freigeben, die für die Verarbeitung von Skripten im Hintergrund benötigt werden – während die Website geladen wird.
Wie Sie Ihr persönliches Internet der Dinge vor versteckten Gefahren schützen
Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…
Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.
Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…
Weitere 40 Prozent der Deutschen erledigen ihre Geldgeschäfte überwiegend online und gehen nur noch selten…
Zwei Schwachstellen in Chrome gehören nun der Vergangenheit an. Von ihnen geht ein hohes Risiko…
Mit der zunehmenden computerbasierten und globalen Vernetzung gewinnt die digitale Souveränität an rasanter Bedeutung. Viele…
