Unter Linux, macOS und Windows ist Chrome angreifbar. Die Entwickler haben in der aktuellen Ausgabe 75.0.3770.142 zwei Sicherheitslücken (CVE-2019-5847, CVE-2019-5848) abgeschwächt.

Angreifer sollen an einer Lücke DoS-Attacken ansetzen können, um so den Browser zum Absturz zu bringen. In einem Blog-Beitrag warnt Google, das Sicherheitsrisiko gilt als "hoch". Auf eigentlich abgeschottete Informationen könnten Angreifer zugreifen, wenn sie die andere Lücken ausnutzen. Der Bedrohungsgrad ist hier mit "mittel" eingestuft.

Google hält aus Sicherheitsgründen weitere Details zu den Schwachstellen und möglichen Angriffsszenarien noch zurück.

(hv, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE