Google schließt
in der jetzt veröffentlichten Version 18.0.1025308 seines Chrome-Browsers
für Android sieben als mittelschwer eingestufte Sicherheitslücken.
Der Entdecker erhielt für jede eine Belohnung von 500 US-Dollar.
Der Blog-Beitrag
beschreibt die Fehler nur allgemein.
Die Chrome-Entwickler sprechen in einem weiteren Blog-Beitrag davon,
dass sie die Sicherheitsfunktionen der Sandbox verbessert hätten,
sodass der Browser besser vor bösartigen Webanwendungen geschützt
sei. Die neue Funktion verwende die Technik der "User-ID-Isolierung"
und werde für Nutzer von Android 4.1 automatisch eingeschaltet.
Dem Beitrag ist nicht zu entnehmen, wie sie genau funktioniert und
ob sie für ältere Android-Versionen nachgerüstet
werden wird.
(ez, hannover)
(siehe auch Heise
News-Ticker :)
Hannover · EDV-Beratung ·
Linux · Novell · Microsoft · Seminar ·
IT-Consult · Netzwerk · LPIC · CLE
|