Google Browser: Chrome 140 schließt sechs Schwachstellen

Google hat Version 140 seines Browsers Chrome veröffentlicht, mit dem das Unternehmen sechs Sicherheitslücken geschlossen haben will, von denen eine als kritisch eingestuft wird. Zudem macht die Variante mit verlängerter Unterstützung einen Sprung von Version 138 direkt auf Version 140.

Erneuter Speicherfehler

Die mit einem hohen Gefahrenpotential versehene Lücke betrifft die Javascript-Engine V8. Hier kann es durch fehlerhafte Nutzung des dynamischen Speichers während der Programmausführung zu Problemen kommen, wenn ein Speicherplatz freigegeben, der zugehörige Zeiger aber nicht gelöscht wird. Angreifer könnten dadurch Schadcode einschleusen, diesen ausführen und im schlimmsten Fall die vollständige Kontrolle über das System erlangen.

Weitere als mittelschwer bewertete Schwachstellen betreffen „ungeeignete Implementierung“ in den Bereichen Toolbar, Erweiterungen und Downloads. Weitere Details finden sich in den ausführlichen Release Notes.

Wie üblich hält sich Google mit zusätzlichen Informationen zurück, damit Drittanbieter verwendeter Bibliotheken die Schwachstellen beheben können und Nutzer Zeit haben, ihre Systeme auf die neue Version zu aktualisieren. Für Windows und macOS steht Chrome ab sofort als Version 140.0.7339.80/81 bereit, Linux-Nutzer greifen zu Version 140.0.7339.80. Unter Android ist die korrigierte Ausgabe 140.0.7339.35 verfügbar, unter iOS trägt sie die Versionsnummer 140.0.7339.95. Updates für Chromium-Varianten wie Microsofts Edge dürften wie gewohnt in den kommenden Tagen folgen.

Ab sofort verfügbar

Chrome 140 steht ab sofort bereit. Nutzer der Desktop-Version starten die Aktualisierung über die integrierte Update-Funktion oder laden die neue Version bequem über den Link am Ende dieser Meldung aus dem Download-Bereich von ComputerBase herunter. Für Android und iOS steht die neue Version im Play Store und im App Store bereit.