Google hat eine neue Version von Chrome veröffentlicht, mit der die Entwickler zwei als hochriskant eingestufte Sicherheitslücken schließen. Nutzern wird dazu geraten, das korrigierte Update schnellstmöglich einzuspielen.

Abgreifen sensibler Daten möglich

Eine der Schwachstellen befindet sich in der quelloffenen PDF-Rendering-Engine PDFium der Anwendung, wodurch mehr Daten in den reservierten Speicherbereich geschrieben werden können als vorgesehen. Durch das Überschreiben zuvor gespeicherter Daten ist es Angreifern möglich, schadhaften Code einzuschleusen und auszuführen. Als Folge können nicht nur sensible Informationen abgegriffen werden, im schlimmsten Fall ist sogar die vollständige Kontrolle über das System möglich.

Die zweite schwerwiegende Sicherheitslücke betrifft erneut die in Chrome eingesetzte Java-Script-Engine V8. Hier besteht die Gefahr, dass durch einen Integer-Überlauf bei Rechenoperationen innerhalb der Engine die Kapazität der verwendeten Datentypen überschritten wird und dies als „Türöffner“ für schwerwiegende Angriffe dienen kann. Auch hier reicht das Gefahrenpotenzial vom Abgreifen sensibler Informationen bis hin zur Übernahme des Systems mittels schadhaften Codes.

Die als mittelschwer eingestufte dritte Schwachstelle betrifft einen Heap-Pufferüberlauf in der Media-Komponente des Browsers.

Update sollte schnellstmöglich eingespielt werden

Wie gewohnt macht Google zu den konkreten Problemen keine näheren Angaben, um Chrome-Nutzern ausreichend Zeit für die Installation des Updates zu geben und potenzielle Angreifer nicht mit zusätzlichen Informationen zu versorgen. Entsprechend wird seitens Google dazu geraten, die korrigierte Browser-Version schnellstmöglich einzuspielen.

Hierfür stellen die Entwickler für Windows und macOS die bereinigte Version 145.0.7632.109/110 bereit, während Linux-Nutzer zur Version 145.0.7632.109 greifen. Für Android steht Version 145.0.7632.109 zur Verfügung, für iOS Version 145.0.7632.108. Bei auf Chromium basierenden Browsern dürfte das Update erfahrungsgemäß in den kommenden Tagen erscheinen.

Ab sofort verfügbar

Für den Desktop können die korrigierten Chrome-Versionen über die integrierte Update-Funktion installiert werden. Alternativ lassen sich diese wie gewohnt ebenso bequem über den Link am Ende dieser Meldung aus dem Download-Bereich von ComputerBase beziehen. Android-Nutzer installieren das Update über den Play Store von Google, iOS-Nutzer über den App Store von Apple.

Manchmal taucht ein Titel auf, den kaum jemand auf dem Radar hatte, und plötzlich steht er ganz oben. Kein Franchise, kein jahrelanger Hype, keine riesige Marketingwelle. Und doch klicken plötzlich alle auf denselben Film.

Ihr scrollt durch die Netflix-Top-10 und rechnet mit den üblichen Verdächtigen. Großproduktionen, bekannte Reihen, Filme mit etablierten Marken. Doch diesmal steht dort ein Titel, der eher leise gestartet ist. Ein Film, den viele vermutlich nicht einmal wahrgenommen hätten. Und genau der hat es jetzt ganz nach oben geschafft.

Platz 1 – dieser unbekannte Actionfilm erobert Netflix

Seit dem Wochenende thront London Calling auf Platz 1 der Netflix-Filmcharts. Und das sogar vor einem echten Schwergewicht. Selbst Mission: Impossible – Dead Reckoning muss sich mit Rang 2 begnügen, seit dieser Actionfilm die Netflix-Charts stürmte. Solche Überraschungen sind selten. Meist dominieren bekannte Namen die Charts. Doch ab und zu schleicht sich ein Film an die Spitze, der ohne großes Vorabgeräusch gestartet ist. Genau das ist hier passiert.

Ein Killer auf der Flucht

Im Zentrum der Geschichte steht Tommy Ward, gespielt von Josh Duhamel. Ein Auftragskiller, der einen folgenschweren Fehler begeht. Statt eines anonymen Ziels trifft er versehentlich einen Verwandten des größten Gangsterbosses in London. Von diesem Moment an ist klar, dass seine Zeit in Großbritannien abgelaufen ist.

Tommy flieht nach Los Angeles und taucht dort unter. Doch lange will er hier nicht bleiben. Sein Sohn ist noch in der Heimat. Also schließt er einen ungewöhnlichen Deal. Er soll Julian (Jeremy Ray Taylor), den sozial unbeholfenen Sohn seines neuen Arbeitgebers, auf Kurs bringen. Für diese Mission bekommt er eine sichere Rückreise versprochen. Doch was soll schon schiefgehen, wenn ein Killer als Mentor für einen jungen Mann fungiert, der bisher häufiger Opfer als Täter war? Nun, einen kleinen Vorgeschmack auf diese geniale Kombi liefert euch dieser Trailer:

Action trifft Chaos mit Humor

Was zunächst wie ein klassischer Flucht-Thriller klingt, entwickelt sich schnell zur chaotischen Action-Komödie. Verfolgungsjagden treffen auf peinliche Mentoren-Momente. Knallharte Gangsterlogik kollidiert mit Erziehungsversuchen, die mehr Improvisation als Strategie sind. Der Film setzt weniger auf düstere Ernsthaftigkeit und mehr auf Tempo, Wortwitz und eine gute Portion Selbstironie. Genau diese Mischung scheint zu funktionieren. Statt bleierner Spannung bekommt Ihr leichte Unterhaltung mit ordentlich Schwung, die Eure Mundwinkel hebt, bevor Ihr darüber nachdenkt.

Warum gerade jetzt?

Die Netflix-Top-10 sind oft ein Stimmungsbarometer. Mal dominieren Dramen, mal True Crime, mal große Serienhits. Dass ein vergleichsweise unbekannter Actionfilm die Spitze übernimmt, zeigt, wie sehr sich Sehgewohnheiten verschieben können. Ihr klickt nicht immer nur auf das lauteste Marketing. Manchmal gewinnt der Film, der einfach unterhaltsam ist und im richtigen Moment auftaucht. „London Calling“ ist genau so ein Fall. Kein gigantisches Franchise im Rücken, aber genug Energie, um selbst etablierte Blockbuster zu überholen. Wenn Ihr also wissen wollt, wie ein Auftragskiller zwischen London und Los Angeles in ein Mentor-Abenteuer stolpert, wisst Ihr jetzt, wohin Ihr klicken müsst.

Die Entwickler des für viele Plattformen verfügbaren foobar2000 konzentrieren sich auf Produktpflege und beseitigen mit Version 2.25.7 zahlreiche kleinere, aber auch schwerwiegendere Fehler. Dadurch soll die Stabilität des freien Medien-Players erhöht werden. Neue Funktionen enthält das Update hingegen nicht.

Kleine Fehler, große Wirkung

So führte unter anderem eine schwerwiegende Regression im FPL-Serialisierungscode zu einer fehlerhaften Ausgabe, wenn Playlist-Inhalte zwischen foobar2000-Instanzen unter Verwendung relativer Pfade kopiert oder per Drag & Drop verschoben wurden. Dieser Fehler sollte mit der neuen Programmversion nicht mehr auftreten. Ebenso wurde ein Problem im SMB-Code der Anwendung korrigiert, das die Anmeldung von Benutzern ohne Passwort – mit Ausnahme von Gastbenutzern – verhinderte.

In den Vorgängerversionen traten zudem Fehler bei der Verarbeitung portabler relativer Pfade auf, die dazu führten, dass foobar2000 selbst als portabler Musikordner indiziert wurde. Darüber hinaus wurde eine Umgehungslösung für die nicht wie dokumentiert funktionierende Radio-Browser-Website implementiert, bei der nun alle Tags erneut abgerufen werden.

Zudem wurde ein Fehler bei der Direct2D-Visualisierung behoben, der zu zufälliger Instabilität bis hin zu Abstürzen führen konnte. Darüber hinaus wurde FFmpeg ohne „MSVC /fp:fast“ neu kompiliert. Mit dieser Maßnahme wurde ein Kompilierungsfehler beseitigt, der unter Wine Abstürze verursachen konnte.

Auch das Verhalten des Advanced Limiter wurde verbessert, sodass nach der Dämpfung wieder ein bitidentisches Signal ausgegeben wird. Änderungen gab es außerdem beim Standard-Speicherort für AccurateRip-Protokolle, der nun zuverlässig auf den Ordner mit den gescannten Alben gesetzt wird.

Alle Änderungen können den Release Notes entnommen werden.

Ab sofort verfügbar

foobar2000 Version 2.25.7 sollte in Kürze auf der Website des Projekts zum Download bereitstehen. Alternativ kann der Audio-Player bereits jetzt wie gewohnt bequem über den am Ende dieser Meldung verlinkten Download-Bereich von ComputerBase bezogen werden.