Sicherheit
Google veröffentlicht Chrome 14
von
Thorsten
Eggeling - 07.10.2011
Google hat Chrome 14 veröffentlicht. Mit dem Update wird eine als „kritisch“ eingestufte Sicherheitslücke geschlossen, die das Einschleusen und Ausführen von Schadcode ermöglicht. Außerdem wird auf Flash Player 11 aktualisiert.
Mit der Version 14.0.835.202 des Google-Browsers wird gleichzeitig auch die Version 11 des Flash Players ausgeliefert, die Anfang der Woche von Adobe freigegebenen wurde. Mit dem Update schließt Google im Chrome Browser für Windows, Mac, Linux und Chrome Frame sieben Sicherheitslücken. Eine davon hat Google als „kritisch“ eingestuft. Dabei handelt es sich um einen Speicherfehler im Shader Translator der WebGL-Implementierung. Sie ermöglicht Angreifern das Einschleusen und Ausführen von Schadcode.
Alle anderen Sicherheitslücken hat Google mit der Gefahrenstufe „hoch“ bewertet. Unter anderem befinden sich die Lücken in der JavaScript-Engine V8. Laut Hersteller treten sie bei der Verarbeitung von SVG-Text auf. Davon betroffen sind die Chrome-Browser für Windows, Mac OS X, Linux und Chrome Frame.
Nutzer älterer Versionen von Google Chrome, erhalten die Aktualisierung automatisch über die integrierte Update-Funktion. Ob die Aktualisierung bereits am eigenen PC geschehen ist, kann mit einem Klick auf das Schraubenschlüssel-Symbol recht oben im Fenster und einen Klick auf „Über Google Chrome“ herausfinden.
Die meisten Sicherheitslücken hat der russische Sicherheitsforscher Sergey Glazunov entdeckt. Als Mitarbeiter des Googles Bug-Bounty-Programm erhielt er dafür insgesamt 8500 US-Dollar.
Zusätzlich hat Google die Betaversion von Chrome 15 aktualisiert. Sie liefert eine neue Version von V8. Damit wird ein Problem unter Windows behoben, das beim Lesen von Bildern aus der Zwischenablage sowie beim Rendering auftritt. Unter Mac OS X gab es in der Vorgängerversion Probleme beim Minimieren von Fenstern.
