Seit einigen Monaten bezahlt Google Sicherheitsexperten auf der ganzen Welt dafür, Schwachstellen in den eigenen Produkten zu suchen und anschließend zu melden. Der aktuelle Patch auf die Version 10.0.648.204 kostete den Suchmaschinenbetreiber 8.500 Dollar. Die ausgezahlten Geldbeträge reichen von 500 bis 2.000 Dollar. Je nach Komplexität und Gefahreneinstufung verspricht Google unterschiedliche hohe Belohnungen.
Folgende Sicherheitslücken wurden geschlossen:
- [$500] [72517] High CVE-2011-1291: Buffer error in base string handling. Credit to Alex Turpin.
- [$1000] [73216] High CVE-2011-1292: Use-after-free in the frame loader. Credit to Sławomir Błażek.
- [$2000] [73595] High CVE-2011-1293: Use-after-free in HTMLCollection. Credit to Sergey Glazunov.
- [$1500] [74562] High CVE-2011-1294: Stale pointer in CSS handling. Credit to Sergey Glazunov.
- [$2000] [74991] High CVE-2011-1295: DOM tree corruption with broken node parentage. Credit to Sergey Glazunov.
- [$1500] [75170] High CVE-2011-1296: Stale pointer in SVG text handling. Credit to Sergey Glazunov.
Das Update auf die Version 10.0.648.204 wird wie immer automatisch im Hintergrund eingespielt. Der Anwender bekommt von diesem Prozess nichts mit und wird auch nicht darüber in Kenntnis gesetzt. Informationen zur installierten Version findet man im Menü "Info zu Google Chrome".
Download: Google Chrome 10.0
2011-03-25T08:34:38+01:00Michael Diestelberg
Alle Kommentare zu dieser News anzeigen