Die Entwickler von Chrome haben eine Update veröffentlicht. Das Update (117.0.5938.132) schließt gleich zehn Sicherheitslücken, die bereits ausgenutzt wurden. Verfügbar sind die Updates für Linux-, macOS- und Windows-Systeme.

Eine der Lücken (CVE-2023-5217) wurde mit dem Bedrohungsgrad "hoch" eingestuft und betrifft das Encoding des Videocodecs VP8 in der Video-Codec-Bibliothek libvpx. Ein erfolgreicher Angriff auf diese Schwachstelle resultiert in Speicherfehlern (Heap bufer overflow), wodurch Schadcode auf Systeme gelangen kann.

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE