Neues Chrome-Update behebt weitere Browser-Lücken

Google hat Updates auf die neuen Chrome-Versionen 128.0.6613.119/120 für Windows und macOS sowie 128.0.6613.119 für Linux bereitgestellt. Damit behebt Google vier Schwachstellen in seinem Browser, von denen bislang keine für Angriffe ausgenutzt wird. Hersteller anderer Chromium-basierter Browser dürften bald nachziehen.

Im Chrome Release Blog führt Daniel Yip diejenigen zwei der insgesamt vier gestopften Sicherheitslücken auf, die durch externe Sicherheitsforscher entdeckt und an Google gemeldet worden sind. Google stuft beide Schwachstellen als hohes Risiko ein. Die eine (CVE-2024-8362) ist eine Use-after-free-Lücke (UAF) in der Komponente Webaudio, die andere (CVE-2024-7970) ein Speicherzugriffsfehler in der Javascript-Engine V8. Beide wurden durch denselben Forscher entdeckt und gemeldet. Über die intern gefundenen Schwachstellen macht Google wie immer keine Angaben.

bereitgestellt. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem Menü-Eintrag » Hilfe » Über Google Chrome (alternativ: » Einstellungen » Über Google Chrome) können Sie die Update-Prüfung manuell anstoßen.

Andere Chromium-basierte Browser

Die Hersteller anderer auf Chromium basierender Browser sind nun wieder gefordert, möglichst rasch mit Updates nachzuziehen. Brave, Microsoft (Edge) und Vivaldi haben den Wechsel auf Chromium 128 bereits vollzogen und sind auf dem Sicherheitsstand der letzten Woche. Opera hat mit Opera One 113 erst vor zwei Wochen auf Chromium 127 umgestellt. Opera 114 mit Chromium 128 ist noch nicht einmal im Beta-Teststadium angekommen. Opera hat es jedoch Vivaldi gleichgetan und inzwischen auch den Patch gegen die Schwachstelle CVE-2024-7965 in der Javascript-Engine V8 zurückportiert.