Google hat für seinen Webbrowser Chrome ein Update veröffentlicht, das zügig installiert werden sollte. Mehrere hochriskante Sicherheitslücken, von denen eine bereits im Netz angegriffen wird, werden damit geschlossen.

Google listet in der Versionsankündigung neun Sicherheitslücken auf, die mit dem Update geschlossen werden. So können Angreifer über eine Use-after-free-Schwachstelle in XML Ressourcen nutzen, obwohl sie bereits freigegeben wurden. Damit werden undefinierte Speicherinhalte erzeugt und endet daher meist im Softwareabsturz oder kann zur Ausführung von eingeschleusten Schadcode führen. Google hat den Schweregrad als „hoch“ eingestuft (CVE-2026-125350). Weitere sechs Schwachstellen gelten als hohes Risiko, zwei weitere als mittleres.

Die Versionen Chrome 157.0.8103.50 für Android und Linux sowie 157.0.8103.50/.51 für macOS und Windows schließen diese Sicherheitslücken. Der aktuelle Stand der Extended Stable von Chrom lautet 156.0.8078.96.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE