Security-Update für Google Chrome
Chrome: Patch stopft aktiv ausgenutzte Sicherheitslücke
Google hat einen neuen Sicherheits-Patch für Chrome veröffentlicht. Der beseitigt vier Schwachstellen, darunter auch eine aktiv genutzte Zero-Day-Lücke.
Mit dem Update auf die Version 103.0.5060.114 hat Google mehrere Sicherheitslücken im Chrome-Browser für Windows geschlossen. In einem Blogbeitrag veröffentlichte das Unternehmen Details zu den insgesamt vier geschlossenen Schwachstellen.Mindestens drei der aufgeführten Lücken werden von Google...
Mit dem Update auf die Version 103.0.5060.114 hat Google mehrere Sicherheitslücken im Chrome-Browser für Windows geschlossen. In einem Blogbeitrag veröffentlichte das Unternehmen Details zu den insgesamt vier geschlossenen Schwachstellen.
Mindestens drei der aufgeführten Lücken werden von Google mit einer Risikobewertung von "Hoch" aufgeführt, darunter auch die Schwachstelle CVE-2022-2294. Dabei handelt es sich um einen Heap Buffer Overflow in WebRTC.
Die Schwachstelle wird als Zero-Day-Sicherheitslücke bereits aktiv ausgenutzt. Entdeckt wurde sie Anfang des Monats von Jan Vojtesek vom Avast Threat Intelligence Team, der sie an das Team von Google meldete.
Weitere behobene Sicherheitslücken beinhalten eine Typverwechslung in der Javascript-Engine V8 (CVE-2022-2295) und eine Use-After-Free-Lücke in der Chrome OS Shell (CVE-2022-2296) sowie eine weitere intern aufgedeckte Schwachstelle, auf die man nicht genauer eingeht.
Mindestens drei der oben genannten Lücken betreffen auch die mobile Android-Version von Chrome. Sie wurden bereits mit dem Update auf die Version 103.0.5060.71 geschlossen.
Das Update auf die neue Windows-Version von Chrome erfolgt normalerweise automatisch im Hintergrund. Alternativ kann die Version aber auch manuell unter "Hilfe -> Über Google Chrome" installiert werden.
