Benutzer des Chrome-Browsers und Unternehmensadministratoren sollten das kürzlich veröffentlichte Update auf jeden Fall so schnell wie möglich installieren. Darauf hat nun die für IT-Sicherheit zuständige US-Bundesbehörde CISA bestanden. Denn mit dem neusten Update des Google-Browsers werden diverse Patches ausgeliefert, die teilweise gravierende Sicherheitslücken beheben. Fixes für sicherheitsrelevante Bugs gehören zum Standardprogramm regelmäßig erscheinender Updates, füllen diesmal aber Lücken, die ziemlich viel Schadenspotenzial bergen. Internetbrowser-Infografik: Deutschland surft auf der Chrome-Welle Einer der behobenen Fehler war ein Problem, das in der Sicherheitsdatenbank als CVE-2022-2477 gekennzeichnet war. Mit dem richtigen Exploit lässt sich die sogenannte Use-After-Free-Schwachstelle ausnutzen, um die Hauptspeicherauslastung durcheinander zu bringen. Die Folge wäre ein kompletter Systemabsturz, der insbesondere im Unternehmensumfeld zu Datenverlust und erheblichen Schäden führen kann.
Einzelheiten folgen
Ein weiteres Problem aus derselben Familie ist unter der Kennung CVE-2022-2480 vermerkt, die es einem Angreifer sogar ermöglichen könnte, seinen eigenen Code in den Hauptspeicher zu schreiben und auszuführen. Dadurch kann der Zielcomputer nicht nur abstürzen, sondern auch mit Malware infiziert werden.
Bisher sind nur spärliche Informationen über die beiden Schwachstellen bekannt geworden. Das Chrome-Team begründet dies mit der Schwere der Schwachstellen. Weitere Informationen zur Funktionsweise der genannten Sicherheitslücken werden erst veröffentlicht, nachdem eine nennenswerte Anzahl von Chrome-Nutzern das neueste Update installiert hat. Genauere Informationen sind vor allem für die Sicherheitsszene wichtig, um sie für den Umgang mit solch ungewöhnlichen Fehlern zu schulen.
Siehe auch:
Google Chrome herunterladen: Neueste Version Google-Browser-Logo Chrome-Webbrowser Google Chrome Chrome-Browser Google Chrome-Browser Chrome Web Store Browserfenster
Add Comment