Google Chrome: Browser-Update schließt drei kritische Lücken

Google hat ein weiteres Update für seinen Browser Chrome für verschiedene Plattformen veröffentlicht. In diesem werden unter anderem mehrere Sicherheitslücken geschlossen, von denen drei als kritisch eingestuft werden.

Lücken bieten hohes Angriffspotenzial

Eine der Schwachstellen betrifft die WebGPU-Komponente und führt zu einem sogenannten „Out Of Bounds Write“, bei dem Daten außerhalb des für die Anwendung vorgesehenen Speicherbereichs eines Puffers geschrieben werden. Darüber hinaus berichten die Sicherheitsangaben von fehlerhaften Implementierungen in der Komponente Views sowie in der JavaScript-Engine V8, die ebenfalls ein erhöhtes Risiko bergen.

Wie üblich hält sich Google mit weiteren Details zu den Sicherheitslücken zurück, um Angreifern keine zusätzlichen Informationen zur Ausnutzung zu liefern und den Nutzern genügend Zeit für das Einspielen des Updates zu geben. Über die entdeckten Schwachstellen kann fehlerhafter oder schädlicher Code über den Browser auf das System gelangen, was es Angreifern unter Umständen ermöglicht, die Kontrolle über das Gerät zu übernehmen oder sensible Daten abzugreifen. Neben diesen kritischen Lücken wurden auch weitere Fehler behoben, die mit einem mittleren Risiko bewertet werden und eine fehlerhafte Implementierung in Omnibox betreffen.

Neue Versionen ab sofort verfügbar

Die bereinigten Versionen stehen ab sofort bereit. Für Windows wird Chrome in den Versionen 142.0.7444.134/.135 verteilt, während Nutzer von macOS und Linux auf 142.0.7444.135 beziehungsweise 142.0.7444.134 aktualisieren können. Hersteller von auf Chromium basierenden Browsern wie Microsofts Edge werden voraussichtlich in den kommenden Tagen eigene, angepasste Updates bereitstellen. Für mobile Geräte wurde Chrome für Android bereits auf Version 142.0.7444.138 aktualisiert, während die entsprechende Aktualisierung für iOS in Kürze folgen dürfte.

Das Update kann wie gewohnt über die integrierte Aktualisierungsfunktion des Browsers installiert oder alternativ über den Download-Bereich von ComputerBase heruntergeladen werden. Nutzer mobiler Geräte erhalten die neue Version über den Google Play Store beziehungsweise den Apple App Store.