Google hat insgesamt
+GoogleChromeReleases+%28Google+Chrome+Releases%29:24 Sicherheitslücken im Chrome-Browser geschlossen. Die meisten davon hat das Tool
AddressSanitizer ausfindig gemacht. Elf der Lücken hat das Chrome-Team mit der Risikostufe "hoch" bewertet, acht als mittelschwer und fünf weitere als niedrig.
Bei den meisten schwerwiegenden Fehlern handelt es sich um Use-after-free-Lücken. Sie treten beim Zugriff auf ein bereits gelöschtes oder nicht korrekt initialisiertes Speicherobjekt auf. Bei einer weiteren Lücke liegt das Problem in einem Integer-Overflow in PDF JavaScript. Angreifer können die Sicherheitslücken ausnutzen, um beliebigen Code mit den Rechten des angemeldeten Nutzers auszuführen oder den Browser des Opfers zum Absturz zu bringen (Denial of Service). Zur erfolgreichen Ausnutzung der Lücken muss der Angreifer den Nutzer dazu bringen, eine manipulierte E-Mail oder Webseite zu öffnen.
Betroffen sind Google Chrome vor Version 24.0.1312.52 für Windows, Mac, Linux und Chrome OS.
Das Bürger-CERT hat eine technische Warnung herausgeben und empfiehlt allen Nutzern, das von Google bereitgestellte Sicherheitsupdate so bald wie möglich zu installieren. Dies erfolgt am einfachsten über die automatische Update-Routine des Browsers. Das Update wird im Hintergrund heruntergeladen und nach einem Neustart des Browsers installiert. Alternativ steht Chrome 24 ab sofort für Windows, Linux und Mac OS X zum
Download bereit.
Neu ist auch, dass nach Opera und Firefox nun auch Chrome
MathML unterstützt. Hierbei handelt es sich um eine Auszeichnungssprache, über die in Webdokumenten enthaltene mathematische Formeln dargestellt werden können. Date- und time-Elemente lassen sich jetzt mit einer "datalist" verbinden. Damit erhalten Nutzer die Möglichkeit, Termine und Uhrzeiten aus einer Liste vorgegebener Werte auszuwählen.
Beta von Chrome 25 für Tablets und SmartphonesGoogle veröffentlicht außerdem eine
Vorabversion von Chrome 25 für Tablets und Smartphones mit dem Betriebssystem Android ab Version 4.0. Die jetzt per Google Play angebotene Variante unterstützt CSS-Filter mit Präfix, flexibles Box-Layout und die calc()-Funktion sowie die Iframe-Attribute @sandbox und @srcdoc. Mit dabei ist Version 3.15 der JavaScript-Engine V8. Sie soll Code um bis zu 30 Prozent schneller ausführen können. Chrome 25 Beta können Sie über
Google Play herunterladen.