Chrome-Update schliesst 79 Sicherheitslücken

Das neue Chrome-Update schliesst insgesamt 79 Schwachstellen, von denen 14 als kritisch gelten. Google nennt in der Versionsankündigung die betroffenen Komponenten und den jeweiligen Schweregrad, veröffentlicht aber wie üblich nur wenige Details zu den einzelnen Lücken.

Ein Teil der kritischen Lücken betrifft Speicherfehler. Acht davon sind sogenannte Use-after-free-Schwachstellen. Dabei greift ein Programm auf Speicher zu, der eigentlich bereits freigegeben wurde. Solche Fehler können unter Umständen dazu führen, dass Angreifer Schadcode ausführen oder aus geschützten Bereichen des Browsers ausbrechen können.


Weitere kritische Schwachstellen betreffen unter anderem Speicherüberläufe, unzureichend geprüfte Eingaben und eine Race Condition in der Payments-Komponente von Chrome. Diese Komponente wird unter anderem für automatisches Ausfüllen, Google Pay und hinterlegte Kreditkarteninformationen genutzt. Zusätzlich stuft Google 37 Lücken als hoch und 28 als mittel ein. Hinweise darauf, dass eine der Schwachstellen bereits aktiv ausgenutzt wird, nennt der Konzern nicht.

Das Update steht für Chrome 148.0.7778.167 für Android und Linux, Chrome 148.0.7778.166 für iOS sowie Chrome 148.0.7778.167 oder 148.0.7778.168 für MacOS und Windows bereit. Auf dem Desktop kann die Aktualisierung über den Versionsdialog des Browsers angestossen werden. Auf Smartphones und Tablets wird sie über den jeweiligen App-Store verteilt, wobei es dort je nach Gerät zu Verzögerungen kommen kann. (dow)