(Bildquelle: GIGA)

Google schließt mit einem einzigen Update mehr als 100 Sicherheitslücken in seinem Chrome-Browser.

Google hat ein entscheidendes Sicherheitsupdate für seinen Chrome-Browser für Desktop-Geräte bereitgestellt und empfiehlt allen Nutzern eine zeitnahe Installation. Mit der neuen Version 148 werden insgesamt 127 Sicherheitsschwachstellen auf einen Schlag behoben.

Google schließt zahlreiche Sicherheitslücken in Chrome

Unter den zahlreichen behobenen Fehlern stuft Google selbst mehrere als „kritisch“ ein. Diese besonders gefährlichen Schwachstellen befinden sich im Herzen des Browsers – zum Beispiel in der sogenannten Blink-Engine, die für die Darstellung von Webseiten zuständig ist, und in der V8-Engine, die JavaScript-Code ausführt.

Solche tief im System verankerten Lücken könnten es Angreifern theoretisch ermöglichen, Sicherheitsmaßnahmen zu umgehen und Schadcode auf dem Computer eines Nutzers auszuführen.

Hohe Prämien für wichtige Hinweise

Wie ernst Google solche Meldungen nimmt, zeigen die hohen Prämien, die das Unternehmen an externe Sicherheitsforscher zahlt. Für die Entdeckung einer einzigen kritischen Schwachstelle, eines sogenannten „Integer Overflows“ in Blink, wurde eine Belohnung von 43.000 US-Dollar gezahlt und unterstreicht den Stellenwert, den ethische Hacker für die Sicherheit von Chrome haben (Quelle: t-online).

Wie üblich hält das Unternehmen genaue technische Details zu vielen Schwachstellen vorerst zurück. Diese Maßnahme soll verhindern, dass die Informationen von Kriminellen ausgenutzt werden, bevor die Mehrheit der Nutzer das sichere Update installiert hat.

In den meisten Fällen wird das Update auf die Version 148.0.7778.96/97 automatisch beim nächsten Neustart des Browsers auf Windows- und Linux-Geräten sowie Macs installiert. Wer auf Nummer sicher gehen will, kann die Aktualisierung aber auch manuell anstoßen. Dafür über die drei Punkte oben rechts das Menü öffnen, dort „Hilfe“ und dann „Über Google Chrome“ auswählen. Daraufhin wird das Update heruntergeladen und installiert. Ein Neustart des Browsers schließt die Installation ab.