Das neueste Chrome-Update behebt Sicherheitslücken
Google hat gerade Ende April ein Update für seinen Chrome-Browser veröffentlicht. Die Nummer der neuen Version lautet 90.0.4430.85. Das Update behebt verschiedene Sicherheitsprobleme, von denen eines eine Zero-Day-Sicherheitsanfälligkeit ist, die von Sicherheitsforschern in freier Wildbahn entdeckt wurde.
Die detaillierten Notizen des Updates wurden im Chrome Releases-Blog von Google veröffentlicht. In dem Beitrag wird ausdrücklich erwähnt, dass Google bekannt ist, dass das als CVE-2021-21224 kodifizierte Zero-Day-Problem bekannte Fälle von Exploits in freier Wildbahn aufweist.
Die fragliche Sicherheitsanfälligkeit wird als "Typverwirrung in V8" beschrieben. V8 ist eine Chrome-Browserkomponente, die JavaScript-Code verarbeitet. Das Problem "Typverwirrung" bezieht sich darauf, dass die V8-Komponente einen Typ der Dateneingabe als einen anderen verwechselt, was bei einigen Code-Ausführungs-Setups zu potenziell gefährlichen Szenarien führt.
Insgesamt wurden vier weitere Sicherheitsprobleme detailliert beschrieben. Dazu gehören CVE-2021-21222: Heap-Pufferüberlauf in V8, CVE-2021-21226: Verwendung nach freier Verwendung in der Navigation, CVE-2021-21225: Speicherzugriff außerhalb der Grenzen in V8 und CVE-2021-21223: Integer-Überlauf in Mojo .
Zwei weitere dieser Sicherheitsanfälligkeiten betreffen die V8-Komponente des Browsers, einschließlich eines Heap-Pufferüberlaufs, eine Art Problem, das normalerweise von schlechten Akteuren für eine Reihe von böswilligen Zwecken missbraucht werden kann.
Zwei davon wurden von einer chinesischen Internet-Sicherheitsfirma gemeldet. Der Rest stammte aus Berichten des Sicherheitsforschers Brendon Tiszka.
Möglicherweise möchten Sie die Aktualisierung Ihres Chrome-Browsers erzwingen, da unsere eigenen Chrome-Browser noch nicht aktualisiert wurden, obwohl das Update einige Stunden lang nicht verfügbar war.
Klicken Sie auf die dreipunktige Kebab-Menüschaltfläche in der oberen rechten Ecke Ihrer Chrome-Oberfläche, um Chrome zum Herunterladen und Anwenden der neuesten verfügbaren stabilen Updates zu zwingen. Bewegen Sie den Mauszeiger über "Hilfe" am unteren Rand des Menüs und klicken Sie auf "Über Google Chrome". Dies sollte den automatischen Update-Checker starten und Chrome sollte den heutigen Patch herunterladen und installieren und dabei neu starten.
