Google hat die finale Version von Chrome 120 veröffentlicht. Das Update enthält neue Funktionen und schließt mehrere Sicherheitslücken. Unter anderem profitieren Nutzer von einer neuen Sicherheits-Prüfung, die allerdings nur auf dem Desktop zur Verfügung steht.
Der proaktive Safety Check prüft Google zufolge den Browser regelmäßig auf mögliche Sicherheitsprobleme. Nutzer werden zudem über mögliche sicherheitsrelevante Einstellungen informiert, die ihre Aufmerksamkeit benötigen. In den Einstellungen für Datenschutz und Sicherheit zeigt Chrome 120 zudem eine neue Übersicht an, die Nutzern den aktuellen Sicherheitsstatus zeigt.
Nutzer von Geräten mit Android 7 Nougat sollten zudem beachten, dass sie das Update auf Chrome 120 nicht erhalten. Chrome 119 ist die letzte Version, die Android 7 unterstützt. Ab Chrome 120 setzt Google Android 8 Oreo voraus.
Den Versionshinweisen zufolge beseitigen die Entwickler mit Chrome 120 insgesamt zehn Sicherheitslücken. Details nennt Google allerdings nur zu fünf Anfälligkeiten. Von den beiden schwerwiegendsten Fehlern geht ein hohes Risiko aus. Ein Angreifer könnte unter Umständen Schadcode einschleusen und in der Sandbox des Browsers ausführen. Betroffen sind die Komponenten Media Stream und Side Panel Search, in denen jeweils ein Use-after-free-Bug steckt.
Ein mittleres beziehungsweise niedriges Risiko geht von Fehlern in Media Capture, Autofill und Web Browser UI aus. Die Entdecker dieser Schwachstellen erhalten von Google zwischen 1000 und 2000 Dollar. Die höchste Prämie der genannten fünf Anfälligkeiten (10.000 Dollar) erhält der Forscher Cassidy Kim, der Ende Oktober den Fehler in Media Stream gemeldet hat.
Chrome 120 ist ab sofort für Windows, macOS, Linux, Android und auch iOS erhältlich. Nutzer, die den Browser bereits einsetzen, erhalten das Update automatisch. Unter Umständen ist ein Neustart von Chrome erforderlich, um die Installation abzuschließen.
Es erlaubt das Einschleusen und Ausführen von beliebigem Code. Dem Entdecker der Chrome-Lücke zahlt Google…
Schwachstellen betreffen Linux-Umgebungen und können zur Ausführung von schädlichem Code führen.
Während der US-Markt um 5,6 Prozent wächst, bricht der Absatz in China um 10 Prozent…
Mit der wachsenden Verbreitung digitaler Technologien haben auch die Bedrohungen im Internet in den letzten…
Von fünf Zero-Day-Lücken werden zwei bereits von Hackern eingesetzt. Insgesamt bringt der Oktober-Patchday Fixes für…
KI-Bots scrapen durchs Netz, sammeln Inhalte, um KI-Modelle wie Chat GPT zu füttern. Lässt sich…