Google schließt sechs Sicherheitslücken in Chrome

Google hat eine neue Version des Browsers Chrome veröffentlicht, mit der insgesamt sechs Sicherheitslücken aus der Welt geschafft werden. Die Probleme wurden allesamt mit der Sicherheitseinstufung "High" versehen. Seit einigen Monaten bezahlt Google Sicherheitsexperten auf der ganzen Welt dafür, Schwachstellen in den eigenen Produkten zu suchen und anschließend zu melden. Der aktuelle Patch auf die Version 10.0.648.204 kostete den Suchmaschinenbetreiber 8.500 Dollar. Die ausgezahlten Geldbeträge reichen von 500 bis 2.000 Dollar. Je nach Komplexität und Gefahreneinstufung verspricht Google unterschiedliche hohe Belohnungen.

Folgende Sicherheitslücken wurden geschlossen:

[$500] [72517] High CVE-2011-1291: Buffer error in base string handling. Credit to Alex Turpin.
[$1000] [73216] High CVE-2011-1292: Use-after-free in the frame loader. Credit to Sławomir Błażek.
[$2000] [73595] High CVE-2011-1293: Use-after-free in HTMLCollection. Credit to Sergey Glazunov.
[$1500] [74562] High CVE-2011-1294: Stale pointer in CSS handling. Credit to Sergey Glazunov.
[$2000] [74991] High CVE-2011-1295: DOM tree corruption with broken node parentage. Credit to Sergey Glazunov.
[$1500] [75170] High CVE-2011-1296: Stale pointer in SVG text handling. Credit to Sergey Glazunov.

Das Update auf die Version 10.0.648.204 wird wie immer automatisch im Hintergrund eingespielt. Der Anwender bekommt von diesem Prozess nichts mit und wird auch nicht darüber in Kenntnis gesetzt. Informationen zur installierten Version findet man im Menü "Info zu Google Chrome".

Download: Google Chrome 10.0

Diese Nachricht empfehlen

Kommentieren18

Weitere Nachrichten zum Thema Neue Lücke im Flash Player wird ausgenutztGoogle Chrome warnt vor gefährlichen DownloadsChrome: HTTP-Bremse soll überlasteten Sites helfenGoogle schließt Flash-Lücke und mehr in ChromePage Speed: Erweiterung für Googles ChromeGoogle Chrome 11 Beta mit Sprach-Unterstützung