Google schließt Lücken in Chrome und Chromium
Mit einem – wie gewohnt automatisch ausgelieferten – Update schließt Google drei Sicherheitslücken in seinen Web-Browsern.
![Chrome](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/2/2/8/3/3/5/6/urn-newsml-dpa-com-20090101-140319-99-00983_large_4_3-cd5a29250f9cbe36.jpeg)
(Bild: dpa, Jens Büttner)
Google verteilt in den kommenden Tagen das Stable Channel Update 61.0.3163.100 für seinen Browser Chrome und dessen Open-Source-Variante Chromium für Windows, Linux und Mac. Mit der neuen Browser-Version schließt der Hersteller drei Sicherheitslücken, von denen er in seiner Ankündigung jedoch nur zwei (CVE-2017-5121 und CVE-2017-5122) explizit nennt.
Den Schweregrad der Bedrohung stuft Google in beiden Fällen als "hoch" ein. Laut BSI ermöglichen die Schwachstellen einem entfernten, nicht authentifizierten Angreifer "vermutlich das Ausführen beliebigen Programmcodes und die Durchführung von Denial-of-Service (DoS)-Angriffen". Die Browser-Aktualisierung erfolgt wie gewohnt automatisch, sofern automatische Updates nicht deaktiviert wurden. (ovw)