Das dieswöchige Update des Google Chrome Browsers ist erschienen. Mit dieser Aktualisierung werden drei Sicherheitslücken geschlossen. Zudem arbeitet Google momentan an Mechanismen, um Cookie-Diebstahl effektiver zu verhindern.

Bei einer der Lücken (CVE-2024-3156, "hoch") handelt es sich laut Googles Versionsankündigung, um eine "unangemessene Implementierung" innerhalb der Javascript-Engine V8. Diese gefährde die Sicherheits der V8-Engine und wurde daher auch mit dem Bedrohungsgrad "hoch" versehen. Eine weitere Schwachstelle in der Javascript-Engine erlaubt einen Speicherzugriff außerhalb der vorgesehenen Begrenzungen.

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE