Sicherheitsupdate für Google Chrome 3.0
von admin am 6. November 2009
Neben Firefox gibt es auch eine neue Version von Google Chrome 3.0. Darin werden diverse Programmfehler behoben und auch zwei Sicherheitslücken geschlossen. Sofern der Google Updater noch nicht auf Version 3.0.195.32 von selbst aktualisiert haben, sollte man das baldmöglichst anstoßen.
Eine Schwachstelle befindet sich in der Gears SQL API, wodurch Angreifer den Browser durch einen Speicherfehler zum Absturz bringen können. Die zweite Lücke hängt mit Download von SVG, MHT und XML-Dateien zusammen. Bisher warnte Chrome vor dem Download solcher Dateien nicht, was dazu führen kann, dass z.B. MHTML-Dateien wenn man sie im Internet Explorer öffnet darin enthaltenes JavaScript ausgeführt wird. Diese Lücke könnten Angreifer dazu nutzen Schadcode auf dem System einzuschleusen. Dies hängt aber auch von den Sicherheitseinstellungen im Internet Explorer ab.
Mir ist aufgefallen, dass ich derzeit gar keine 3.0er Version mehr installiert habe. Aktuell verwende ich nur noch die Entwickler- und Beta-Version von Chrome 4.0. Damit lässt sich schon prima und stabil arbeiten.
Schreib einen Kommentar