Google behebt 10 Sicherheitslücken in Chrome

Google hat in der letzten Nacht ein neues Update für seinen Browser Chrome veröffentlicht. In der Version 6.0.472.59 werden insgesamt zehn Sicherheitslücken geschlossen. Auch der Beta-Channel wurde entsprechend aktualisiert. Nur eines der Probleme wird als kritisch eingestuft und es betrifft auch nur die Nutzer eines Macs. Immerhin sechs Sicherheitslücken wurden von Google als "High" eingestuft, von ihnen geht also ein recht großes Risiko aus. Die drei weiteren Lücken haben die Einstufung "Low" erhalten.

Geschlossene Lücken in Chrome 6.0.472.59:

• [$500] [50250] High Use-after-free when using document APIs during parse. Credit to David Weston of Microsoft + Microsoft Vulnerability Research (MSVR) and wushi of team 509 (independent discoveries).
• [$1000] [50712] High Use-after-free in SVG styles. Credit to kuzzcc.
• [$500] [51252] High Use-after-free with nested SVG elements. Credit to kuzzcc.
• [Linux only] [51709] Low Possible browser assert in cursor handling. Credit to "magnusmorton”.
• [$500] [51919] High Race condition in console handling. Credit to kuzzcc.
• [53176] Low Unlikely browser crash in pop-up blocking. Credit to kuzzcc.
• [$500 x 2] [Mac only] [53361] Critical Fix bug 45400 properly on the Mac. Credit to Sergey Glazunov and "remy.saissy”.
• [$500] [53394] High Memory corruption in Geolocation. Credit to kuzzcc.
• [Linux only] [53930] High Memory corruption in Khmer handling. Credit to Google Chrome Security Team (Chris Evans).
• [54006] Low Failure to prompt for extension history access. Credit to "adriennefelt”.

Download: Google Chrome 6.0.472.59