Browser unsicher: Chrome-Update schließt kritische Sicherheitslücke

Google hat sowohl für die Desktop- als auch die Android-Version seines Browsers Chrome eine neue Version veröffentlicht, die in erster Linie eine schwerwiegende Sicherheitslücke schließt, durch die für Nutzer ein erhebliches Risiko bestehen konnte. Neue Funktionen bringt das Update dagegen nicht mit sich.

Schnelles Update geraten

Laut den Release Notes von Google sowie der dazugehörigen CVE-Nummer CVE-2025-9478 wird mit der Aktualisierung eine als kritisch eingestufte After-Free-Schwachstelle behoben. Angreifer könnten dabei über eine manipulierte HTML-Seite einen Pufferüberlauf auslösen, durch den Zugriff auf das System möglich wäre.

Wie gewohnt hält Google auch in diesem Fall mit weiterführenden Informationen zu der entdeckten Schwachstelle zurück, um Anwendern ausreichend Zeit für die Installation der korrigierten Version einzuräumen. Gleichzeitig soll damit verhindert werden, dass Angreifer zusätzliche Hinweise erhalten, die sie gezielt für Angriffe nutzen könnten.

Google empfiehlt Nutzern dringend, zeitnah auf Chrome 139.0.7258.154/.155 für Windows und macOS sowie auf Version 139.0.7258.154 für Linux zu wechseln, um die Sicherheitslücke zu schließen. Für Android steht Chrome 139.0.7258.158 bereits im Play Store bereit. Für iOS hat Google bisher keine Angaben zu einem Update gemacht, erfahrungsgemäß dürfte dieses jedoch ebenfalls in Kürze folgen. Das gilt auch für Browser auf Chromium-Basis wie Microsoft Edge, die üblicherweise mit einigen Tagen Verzögerung nachziehen.

Ab sofort verfügbar

Das Update für die Desktop-Version von Chrome lässt sich über die integrierte Aktualisierungsfunktion des Browsers anstoßen. Alternativ steht die neue Version auch bequem über den Link am Ende dieser Meldung im Download-Bereich von ComputerBase zur Verfügung. Android-Nutzer erhalten die aktuelle Version direkt über den Play Store.