Google: Neue Chrome-Version schließt neun Lücken

Google hat eine neue stabile Version seines Browsers Chrome veröffentlicht, mit der neun Sicherheitslücken geschlossen werden. Zudem wird ein weiterer Fehler im Windows-Kernel beseitigt, nachdem man bereits mit der letzten Ausgabe in diesem Bereich tätig wurde. Erneut ist der Entwickler Marc Schoenefeld für die Entwicklung des Workarounds für den Windows-Kernel-Bug verantwortlich. Er erhält nun zum zweiten Mal eine Belohnung in Höhe von 1.337 US-Dollar. Aber auch die anderen Helfer, die Sicherheitslücken in Chrome entdeckt haben, können sich über Finanzspritzen freuen.

Folgende Sicherheitslücken werden behoben:

• [$1337] [45400] Critical Memory corruption with file dialog. Credit to Sergey Glazunov.
• [$500] [49596] High Memory corruption with SVGs. Credit to wushi of team509.
• [$500] [49628] High Bad cast with text editing. Credit to wushi of team509.
• [$1000] [49964] High Possible address bar spoofing with history bug. Credit to Mike Taylor.
• [$2000] [50515] [51835] High Memory corruption in MIME type handling. Credit to Sergey Glazunov.
• [$1337] [50553] Critical Crash on shutdown due to notifications bug. Credit to Sergey Glazunov.
• [51146] Medium Stop omnibox autosuggest if the user might be about to type a password. Credit to Robert Hansen.
• [$1000] [51654] High Memory corruption with Ruby support. Credit to kuzzcc.
• [$1000] [51670] High Memory corruption with Geolocation support. Credit to kuzzcc.

Das Update auf Google Chrome 5.0.375.127 wird wie immer über die im Browser integrierte Update-Funktion ausgeliefert. Einen separaten Download bietet Google nicht an.

Download: Google Chrome 5.0