Google behebt viele Sicherheitslücken in Chrome

Google hat in der letzten Nacht ein Update für seinen Browser veröffentlicht, mit dem zahlreiche Sicherheitslücken geschlossen werden. Erstmals wurde für eine kritische Schwachstelle die maximal mögliche Belohnung in Höhe von 3133,70 Dollar ausgezahlt. Vor einigen Wochen hatte Google den Betrag von 1337 Dollar auf 3133,70 Dollar erhöht. Aufgrund der Sandbox-Technologie, die viele Funktionen des Browsers vom Betriebssystem abschottet, ist es deutlich schwieriger geworden, problematische Schwachstellen zu entdecken. Dem Sicherheitsforscher Sergey Glazunov ist es gelungen.

Geschlossene Sicherheitslücken anzeigen

• [58053] Medium Browser crash in extensions notification handling. Credit to Eric Roman of the Chromium development community.
• [$1337] [65764] High Bad pointer handling in node iteration. Credit to Sergey Glazunov.
• [66334] High Crashes when printing multi-page PDFs. Credit to Google Chrome Security Team (Chris Evans).
• [$1000] [66560] High Stale pointer with CSS + canvas. Credit to Sergey Glazunov.
• [$500] [66748] High Stale pointer with CSS + cursors. Credit to Jan Tošovský.
• [67100] High Use after free in PDF page handling. Credit to Google Chrome Security Team (Chris Evans).
• [$1000] [67208] High Stack corruption after PDF out-of-memory condition. Credit to Jared Allar of CERT.
• [$1000] [67303] High Bad memory access with mismatched video frame sizes. Credit to Aki Helin of OUSPG; plus independent discovery by Google Chrome Security Team (SkyLined) and David Warren of CERT.
• [$500] [67363] High Stale pointer with SVG use element. Credited anonymously; plus indepdent discovery by miaubiz.
• [$1000] [67393] Medium Uninitialized pointer in the browser triggered by rogue extension. Credit to kuzzcc.
• [$1000] [68115] High Vorbis decoder buffer overflows. Credit to David Warren of CERT.
• [$1000] [68170] High Buffer overflow in PDF shading. Credit to Aki Helin of OUSPG.
• [$1000] [68178] High Bad cast in anchor handling. Credit to Sergey Glazunov.
• [$1000] [68181] High Bad cast in video handling. Credit to Sergey Glazunov.
• [$1000] [68439] High Stale rendering node after DOM node removal. Credit to Martin Barbella; plus independent discovery by Google Chrome Security Team (SkyLined).
• [$3133.7] [68666] Critical Stale pointer in speech handling. Credit to Sergey Glazunov.

Neben der Entdeckung der kritischen Sicherheitslücke im Wert von 3133,70 Dollar fand er noch einige weitere Probleme, für die er 1000 bis 1337 Dollar erhielt. Insgesamt kann er allen mit den von ihm entdeckten Sicherheitslücken, die in der neuen Chrome-Version geschlossen werden, 7470,70 Dollar einstreichen.

Google aktualisiert seinen Browser durch das Sicherheits-Update auf die Version 8.0.552.237. Insgesamt werden 16 Schwachstellen beseitigt. Das Einspielen der Aktualisierung erfolgt wie gewohnt automatisch im Hintergrund.

Download: Google Chrome 8.0