Google hat am 9. November ein Chrome-Sicherheitsupdate veröffentlicht. Kurz darauf wurde eine weiteres Sicherheitupdate am 11.11.2020 veröffentlicht. Dieses Update beseitigt auf den Browser-Ausgaben für Windows, Linux und macOS, zwei Sicherheitslücken, die bereits aktiv ausgenutzt werden. Die abgesicherte Version lautet 86.0.4240.198.

Die veröffentlichte Release-Ankündigung von Google enthält, wie gewohnt, nur wenig Informationen über die Lücken. Erst wenn die meisten Benutzer das Update installiert haben wird der öffentliche Zugriff auf die Bugtracker-Einträge gegeben. Dadurch soll das Risiko aktiver Angriffe auf noch ungeschützte Systeme minimiert werden.

Laut dem CVSS sind die beide Sicherheitslücken (CVE-2020-16013 / " Inappropriate implementation in V8", CVE-2020-16017 / "Use after free in site isolation") mit "High" bewertet.

(hv, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE