BSI warnt: Google Chrome-Schwachstelle ermöglicht Codeausführung

Google hat ein wichtiges Sicherheitsupdate für den Webbrowser Chrome herausgebracht. Das Bundesamt für Sicherheit in der Informations­technik (BSI) warnt bereits eindringlich vor Risiken und empfiehlt eine sofortige Installation.

Dringendes Sicherheitsupdate für Chrome

Die Aktualisierung behebt gleich mehrere kritische Schwachstellen, die von Angreifern potenziell ausgenutzt werden könnten. Nutzer sollten die Updates umgehend manuell installieren, falls keine automatischen Updates eingestellt wurden, um ihre Systeme zu schützen.

Der Stable-Channel wurde auf 131.0.6778.264/.265 für Windows, Mac und 131.0.6778.264 für Linux aktualisiert. Alle älteren Versionen sind potenziell gefährdet. Über eine aktive Ausnutzung der Schwachstellen ist bislang noch nichts bekannt. Google Chrome hat in seinem jüngsten Update laut eigene Angaben insgesamt vier Sicherheitslücken geschlossen.

Ausnutzung aus der Ferne befürchtet

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits eine offizielle Warnung zu den möglichen Sicherheitsproblemen herausgegeben. Laut BSI könnte ein entfernter, anonymer Angreifer die Sicherheitslücken ausnutzen, um beliebigen Programmcode auszuführen oder andere nicht näher spezifizierte Angriffe durchzuführen. Das Risiko wurde vom BSI als hoch eingestuft, mit einem CVSS Base Score von 8.8.

Die meisten Nutzer erhalten die Sicher­heits­updates wie immer auto­matisch. Chrome verfügt über inte­grierte Auto-Update-Funktion, die den Browser in der Regel zeit­nah auf den neuesten Stand bringt. Wer sicher­gehen möchte, auch die wichtigen Sicher­heits­updates er­halten zu haben, kann in den Ein­stellungen des Browsers manuell nach Updates suchen.

Wir haben die neueste Version bereits im WinFuture-Downloadbereich bereitgestellt sowie am Ende dieses Beitrags verlinkt. Infografik Browsermarkt: Der steile Aufstieg von Google Chrome

Es gibt aktuell nur wenige Details

Um potenzielle Angreifer nicht mit detaillierten Informationen zu versorgen, halten sich sowohl Google als auch das BSI mit genauen Angaben zu den Schwachstellen zurück. Diese Praxis ist in der IT-Sicherheitsbranche üblich, um Nutzern Zeit für die Installation der Updates zu geben, bevor Exploits in Umlauf kommen könnten. Für IT-Administratoren und sicherheitsbewusste Nutzer ist es ratsam, die Update-Historie und Sicherheitshinweise der Browser-Hersteller regelmäßig zu verfolgen.

Wie geht ihr mit den regelmäßigen Sicherheitsupdates für Browser um? Installiert ihr sie sofort, habt die Auto-Updates eingestellt oder wartet ihr lieber ab? Teilt eure Erfahrungen und Meinungen in den Kommentaren!

Download Google Chrome - Schneller und sicherer Browser
Siehe auch: