Drei kritische Lücken in Googles Chrome geschlossen
Für eine der gemeldeten Lücken vergab Google im Rahmen des "Chromium Security Reward" diesmal sogar 1000 US-Dollar.
- Daniel Bachfeld
Google hat Version 4.1.249.1064 seines Web-Browsers Chrome fertiggestellt, in der drei kritische Lücken beseitigt wurden. Erst vor einer Woche musste der Hersteller sieben Lücken in Chrome schließen.
Laut Bericht handelt es sich bei den neuen Problemen um einen Fehler in der Bibliothek GURL, durch die Angreifer die Same Origin Policy aushebeln können. Zudem lassen sich Speicherfehler durch präparierte Zeichensätze und durch die Verarbeitung von HTML5-Media-Daten provozieren. Möglicherweise lässt sich dadurch Code einschleusen und starten.
Für eine der gemeldeten Lücken, nämlich die in der Bibliothek GURL, vergab Google im Rahmen des "Chromium Security Reward" diesmal sogar 1000 US-Dollar. Die neue Version steht für Windows 7, Vista und XP bereit. Das Update gelangt über den automatischen Update-Mechanismus auf den PC – es lässt sich aber auch manuell anstoßen. Unter Umständen erhält man von Downloadservern noch für kurze Zeit die alten Versionen.
Siehe dazu auch:
(dab)
