Google schließt 19 Lücken im Browser Chrome

Google hat in der letzten Nacht ein Update für den Browser Chrome freigegeben. Die Version 9.0.597.107, die über die automatische Update-Funktion verteilt wird, schließt insgesamt 19 Sicherheitslücken. Erneut wurde der größte Teil der Probleme von externen Sicherheitsforschern entdeckt. Google lockt die Experten mit einem finanziellen Ausgleich ihrer Leistungen. Für viele der entdeckten Sicherheitslücken wurden 1.000 US-Dollar ausgezahlt. Seit der Einführung dieses Sicherheitsprogramms hat Google für diese Zweck über 100.000 Dollar ausgegeben, heißt es im Chrome-Release-Blog.

Folgende Sicherheitslücken wurden in der neuen Version 9.0.597.107 geschlossen:

[$1000] [54262] High URL bar spoof. Credit to Jordi Chancel.
[$500] [63732] High Crash with javascript dialogs. Credit to Sergey Radchenko.
[$1000] [68263] High Stylesheet node stale pointer. Credit to Sergey Glazunov.
[$1000] [68741] High Stale pointer with key frame rule. Credit to Sergey Glazunov.
[$500] [70078] High Crash with forms controls. Credit to Stefan van Zanden.
[$1000] [70244] High Crash in SVG rendering. Credit to Sławomir Błażek.
[64-bit Linux only] [70376] Medium Out-of-bounds read in pickle deserialization. Credit to Evgeniy Stepanov of the Chromium development community.
[$1000] [71114] High Stale node in table handling. Credit to Martin Barbella.
[$1000] [71115] High Stale pointer in table rendering. Credit to Martin Barbella.
[$1000] [71296] High Stale pointer in SVG animations. Credit to miaubiz.
[$1000] [71386] High Stale nodes in XHTML. Credit to wushi of team509.
[$1000] [71388] High Crash in textarea handling. Credit to wushi of team509.
[$1000] [71595] High Stale pointer in device orientation. Credit to Sergey Glazunov.
[71717] Medium Out-of-bounds read in WebGL. Credit to miaubiz.
[$1000] [71855] High Integer overflow in textarea handling. Credit to miaubiz.
[71960] Medium Out-of-bounds read in WebGL. Credit to Google Chrome Security Team (Inferno).
[72214] High Accidental exposure of internal extension functions. Credit to Tavis Ormandy of the Google Security Team.
[$1000] [72437] High Use-after-free with blocked plug-ins. Credit to Chamal de Silva.
[$1000] [73235] High Stale pointer in layout. Credit to Martin Barbella.

Download: Google Chrome 9.0

Diese Nachricht empfehlen

Kommentieren30

Weitere Nachrichten zum Thema Pwn2Own: Google Chrome wurde nicht geknacktBrowser-Markt: Firefox verliert im Februar deutlichGoogle Chrome: Browsergröße und neues LogoChrome: Google behebt Fehler schneller als AdobeDesign-Konzept: Chrome verliert die AdresszeileChrome 10: Erste Beta mit zahlreichen Neuerungen