Google Chrome: Sicherheitslücke sorgt für Absturz

Der Suchmaschinenbetreiber Google stellt seinen neuen Browser "Chrome" aufgrund seiner Architektur gern als besonders sicher hin. Jedoch tauchten in der Vergangenheit erste Sicherheitslücken, die schnell behoben wurden.

Die Gruppe "EvilFingers" hat nun eine weitere Schwachstelle in Chrome entdeckt, die nicht nur den Browser zum Absturz bringt, sondern auch das gesamte Betriebssystem instabil macht. Übergibt man an die JavaScript-Funktion window.open() mehrere Carriage Returns (Zeilenumbrüche, ASCII 13), so erzeugt Chrome zahlreiche neue Fenster, die das System durch ihren Speicherbedarf belasten.

In ersten Tests brachte dies den gesamten Browser inklusive aller geöffneten Tabs zum Absturz, obwohl dies laut Google eigentlich nicht passieren dürfte. Im Gegensatz zu anderen Browsern nutzt Chrome für jeden Tab einen neuen Prozess, so dass diese unabhängig voneinander agieren können.

Die Chrome-Entwickler wurden bereits über das Problem informiert, bieten bislang allerdings keine neue Version zum Download an. Aktuell ist die Version 0.2.149.30, die seit einigen Tagen zum Download bereit steht. Über Veränderungen an den einzelnen Builds berichtet Google im Release Blog.

Weitere Informationen: Details zur Lücke & Proof-of-Concept

Diese Nachricht empfehlen

Videos zum Thema

Nachricht versenden
Kommentieren
Hinweis einsenden

[o1] am

(-4)

Die erste Maleware die sich selbst beendet.

[re:1] am

(+1)

@IT-Maus: oh, ich wusste gar nicht, dass Chrome Malware ist. Hab immer gedacht, dass sei ein Brower wie IE, FF oder Opera, der genau wie die anderen Browser ebenfalls User Daten sammelt. Diese werden auch von den Chrome resp. Google Entwicklern nicht dafür verwendet, den Usern zu schaden, sondern um ihr Produkt laufend den Gepflogenheiten anzupassen.

[re:2] am

(+2)

@big bidi: Und die Erde ist ne Scheibe. Es mag jedem selbst überlassen sein ob er Googles Schnüffelei gutfindet oder verurteilt, aber es zu leugnen zeugt von einer gewissen Weltfremdheit.