Ab sofort steht Chrome 60 im Stable Channel für Windows, Mac OS X und Linux als Download zur Verfügung. In der neuen Version 60.0.3112.78 patcht Google insgesamt 40 Sicherheitslücken, die zum Teil sehr schwerwiegend sind. Neue Funktionen wurden ebenfalls eingebaut.

Von mindestens neun Anfälligkeiten geht laut Google ein hohes Risiko aus, da Google insgesamt nur von 21 Schwachstellen Details nennt. Unter Umständen kann ein Angreifer Schadcode einschleusen und innerhalb der Sandbox ausführen.

Anfällig für Spoofing ist die Browserengine Blink. Die Komponenten Skia und PDFium ermöglichen zudem unter Umständen Remotecode auszuführen. Ebenfalls Fixes erhalten die Komponenten OmniBox, Chrome Apps und SQLite.

Neu in Chrome ist, dass die Desktop-Version des Google-Browsers das Payment Request API unterstützt. Dadurch sollen Online-Einkäufe vereinfacht werden, indem es im Browser hinterlegte Daten zur Verfügung stellt, die für den Bezahlvorgang benötigt werden. Das Web Budget API ist ebenfalls neu, welches Daten im Hintergrund mit anderen Geräten synchronisiert. Dass der Nutzer einer Website das Senden von Push-Benachrichtigungen erlaubt hat, ist dabei Voraussetzung.

Die neue Version kann ab sofort automatisch über die Updatefunktion des Browsers heruntergeladen werden oder über die Website.

(ms, hannover)

(siehe auch zdnet.de:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE