Google behebt zwölf Sicherheitslücken in Chrome 18

Google hat ein Sicherheitsupdate für Chrome 18 bereitgestellt, das insgesamt zwölf Schwachstellen schließt. Darüber hinaus behebt die neue Version mehrere laut Google nicht sicherheitsrelevante Fehler und erhöht die Stabilität des Browsers.

Von sechs Anfälligkeiten geht ein von Google als “hoch” eingestuftes Risiko aus. Ein Angreifer könnte Schadcode einschleusen und innerhalb der Sandbox des Browsers ausführen. Den Versionshinweisen zufolge beseitigt das Update mehrere Use-after-free-Bugs, die unter anderem in HTMLMediaElement und der JavaScript-Engine V8 stecken sowie beim Umgang mit SVG-Dateien auftreten.

Google hat auch den in seinen Browser integrierten Flash-Player aktualisiert. Das Update stopft zwei Lücken. Adobe bewertet sie als “kritisch”. Einer Sicherheitsmeldung zufolge handelt es sich um zwei Speicherfehler, die nur in Googles Browser auftreten. Die von Adobe separat angebotenen Versionen des Flash-Plug-ins für Windows, Mac OS X und Linux sind nicht betroffen.

Chrome 18.0.1025.151 beseitigt auch einen Fehler, der auf hybriden Grafiksystemen mit aktivierter Hardwarebeschleunigung für Compositing zu einem schwarzen Bildschirm führt. In der Vorgängerversion wird außerdem der Dialog für ein Pop-up-Fenster an der falschen Position angezeigt. Der Patch bringt aber auch ein Problem mit sich: Auf bestimmten Mac-Computern funktioniert die Wiedergabe von HTML-5-Audio nun nicht mehr.

Seit Montag verteilt Google ein weiteres Update (18.0.1025.152) für Chrome. Es soll verhindern, dass HTTPS-Zertifikate immer die Meldung “ungültiges Serverzertifikat” liefern. Dadurch könne es allerdings wieder passieren, dass bei der Verwendung hybrider Grafiksysteme mit aktivierter Hardwarebeschleunigung für Compositing der Bildschirm schwarz bleibe, so Google. Ein Fix sei bereits in Arbeit.

Die beiden Updates stehen für Windows, Mac OS X und Linux zur Verfügung. Nutzer, die den Browser schon installiert haben, erhalten die jüngste Version 18.0.1025.152 automatisch. Sie kann aber auch von der Google-Website heruntergeladen werden.

Download:

• Google Chrome 18.0 (1025.152) für Windows
• Google Chrome 18.0 (1025.152) für Mac OS
• Google Chrome Standalone Enterprise 18.0 (1025.152) für Windows

<!– Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit 15 Fragen auf ITespresso.de. –>Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.