Von mindestens zwölf Anfälligkeiten geht ein hohes Risiko aus. Den Entdeckern der Schwachstellen zahlt Google eine Prämie von über 70.000 Dollar.
IT-News Browser
Firefox: Mozilla schließt Zero-Day-Lücke
Der Fehler steckt in der Komponente SVG Animation. Er erlaubt das Einschleusen und Ausführen von Schadcode. Ein Angreifer muss ein Opfer lediglich auf eine speziell präparierte Website locken.
Firefox 50 bringt neue Tastaturkürzel und stopft kritische Sicherheitslöcher
Sie vereinfachen den Zugriff auf geöffnete Tabs und den Lesemodus. Firefox 50 verbessert auch den Download-Schutz vor ausführbaren Dateien. Das letzte Firefox-Release des Jahres 2016 schließt insgesamt 27 Sicherheitslücken.
Google Chrome: Update 54.0.2840.9x schließt gravierende Sicherheitslücken
Das Update auf Chrome 54.0.2840.9x steht bisher nur für Windows und Mac OS X zur Verfügung. Es stopft Löcher in der freien Videosoftware FFmpeg und der JavaScript-Engine V8. Es ist zudem bereits der zweite Sicherheitspatch für Chrome i ...
Google geht strenger gegen gefährliche Websites vor
Die neuen Regeln für "Safe Browsing" richten sich speziell gegen Wiederholungstäter. Deren Websites werden nun automatisch für mindestens 30 Tage gesperrt. Erst danach können ist eine Nachprüfung und Aufhebung der Sperre möglich.
Datenschutz-Plug-in WOT späht offenbar selbst Nutzerdaten aus
Es sammelt offenbar Daten, mit denen die Identifizierung von Nutzern möglich ist. Stichproben des NDR zufolge sind damit Rückschlüsse auf ausgesprochen private Angelegenheiten möglich. WOT gibt diese Informationen zudem an Dritte weite ...
Firefox 49: Außerplanmäßiges Update schließt gravierende Sicherheitslücken
Angreifer könnten darüber unter Umständen einen Absturz des Browsers auslösen. Einer der beiden Bugs erlaubt das Auslesen des Browser-Cache. Mozilla verbessert zudem die Performance des Flash-Player-Plug-ins.
Google gibt Ausblick auf Verbesserungen bei Google Chrome
Die Verbesserungen sind Bestandteil einer neuen Version der JavaScript-Engine V8. Bei einigen Websites sinkt der Speicherbedarf in Tests um mehr als 50 Prozent. Zudem gibt Chrome für Hintergrundaufgaben benötigten Speicher künftig schn ...
Firefox 49 soll Wiedergabe von Videos verbessern
Die neueste Version des Browser bietet zudem generell eine bessere Performance auf Systemen ohne Hardwarebeschleunigung. Neuerungen gibt es auch beim Log-in-Manager und für die Leseansicht. Mit Firefox 49 schließt Mozilla aber auch 18 ...
Microsoft schließt am letzten Patchday 14 Sicherheitslücken
Zum September-Patchday liefert Microsoft 14 Sicherheits-Bulletins. Zehn als "kritisch" eingestufte Lücken ermöglichen Remotecodeausführung. Weitere Updates schließen schwerwiegenden Lücken in Internet Explorer, Edge sowie Silverlight. ...
August-Patchday: Microsoft schließt Sicherheitslücken in Internet Explorer, Edge und Windows
Betroffen sind alle unterstützten Windows- und Office-Versionen. Insgesamt bringt der August-Patchday neun Sicherheitsupdates. Sie beseitigen 34 Schwachstellen, von denen Microsoft 20 als kritisch einstuft.
Mit Chrome 53 boykottiert auch Google versteckte Flash-Inhalte komplett
Die Änderung wird im September umgesetzt. Laut Google sind aktuell 90 Prozent der Web-Inhalte in Flash für Nutzer nicht sichtbar und daher nicht relevant. Mit dem für Dezember angekündigten Chrome 55 soll dann komplett auf HTML5 umgest ...
Firefox 48 steht zum Download bereit
Mit ihm führt Mozilla die Electrolysis gennante Multi-Prozess-Architektur ein. Sie steht zunächst allerdings nur einem sehr kleinen Teil der Nutzer zur Verfügung. Für alle kommt mit Firefox 48 dagegen ein neuer Schutz vor gefährlichen ...
Sagt Mozilla mit Firefox 49 Good-bye zu Hello?
Der Chat-Client soll ab Mitte September nicht mehr Teil des Mozilla-Browsers sein. Ein Update, das Gruppenchats bringen sollte, wird offenbar nicht merh ausgeliefert. Bisher hat Mozilla noch keine Gründe für das Aus von Firefox Hello g ...
Chrome 52 schließt 48 Sicherheitslücken in Googles Browser
Eine davon ist eine als schwerwiegend eingestufte Schwachstelle in der Pepper Plugin API. Angreifer könnten sie ausnutzen, um Schadcode außerhalb der Sandbox auszuführen. Dem Entdecker der Lücke zahlt Google eine Prämie von 15.000 Doll ...
Mozilla veröffentlicht erste Vorschau auf neue Browser-Engine Servo
Die Developer Preview liegt für OS X und Linux vor. Versionen für Windows und Android sollen bald folgen. Der Quellcode des in Rust geschriebenen Kerns steht unter Mozilla-2-Lizenz auf GitHub bereit.
Mozilla integriert mit Firefox 47 eine bessere Tab-Synchronisation
Dadurch werden die auf anderen Rechnern respektive Smartphones geöffneten Tabs nun in der Seitenleiste angezeigt. Firefox für Android ist ab sofort zu HTML5-Videos auf Youtube kompatibel. Mozilla beseitigt überdies drei gravierende Sch ...
Google schließt 15 Sicherheitslücken in Chrome 51
Das Risiko, das von den Schwachstellen ausgeht, wird in mindestens zwei Fällen als hoch eingestuft. Außerdem wurden auch Fehler in der Browserengine Blink, Erweiterungen und der Grafikbibliothek Skia beseitigt. Eine Belohnung von insge ...
Chrome 51 erleichtert Anmeldung bei Websites und schließt 42 Lücken
Das Credential Management API meldet schon eingeloggte Nutzer automatisch an, wenn sie eine Website nochmals besuchen. Google verringert überdies das Offscreen Rendering und somit den Energieverbrauch mobiler Websites.
Google deaktiviert in Chrome bald standardmäßig alle Flash-Inhalte
Das Plug-in muss beim Besuch einer Flash-basierenden Website zuerst eingeschaltet werden. Anschließend ist der Browser in der Lage, sich die Einstellung für die fragliche Domain zu merken. Die Änderung soll offenbar im vierten Quartal ...
Google muss schon wieder gravierende Schwachstelle in Chrome 50 beseitigen
Sie betrifft die Versionen für Windows, OS X sowie Linux. Google zahlt für das Aufdecken von insgesamt fünf Sicherheitslücken eine Belohnung von 20.337 Dollar. Mit der Aktualisierung wird auch die seit Anfang der Woche bekannte Zero-Da ...
Microsoft schließt gravierende Lücken in Windows und seinen Browsern
Auch eine Zero-Day-Schwachstelle, die Anwender aller Ausführungen des Internet Explorer betrifft, findet sich darunter. Alles in allem bietet der Mai-Patchday 15 Sicherheitsaktualisierungen für 33 Anfälligkeiten, die auch Lücken in .NE ...
Operas kostenloser VPN-Dienst ist nun auch für iOS erhältlich
Auch die App-Variante des schon für die Entwicklerversion des Desktop-Browsers verfügbaren VPN-Clients kommt ohne Datenlimit. Als virtuelle Standorte sind anfangs Deutschland, Kanada, die Niederlande, Singapur und die USA wählbar. Der ...
Update auf Firefox 46 beseitigt 14 Schwachstellen
Die ungepatchten Lücken erlauben etwa das Einschleusen und Ausführen von Schadcode. Der Browser ist jedoch ebenso für Cross-Site-Scripting und den Diebstahl persönlicher Daten anfällig. Firefox für Android blockiert ab sofort alle nich ...
Opera baut kostenlosen VPN-Client in seinen Browser ein
Der Dienst des norwegischen Anbieters enthält kein eingeschränktes Datenvolumen. In puncto Funktionsumfang kann er dennoch mit den kostenpflichtigen Erweiterungen anderer gängiger Browser mithalten. Anwender können verschlüsselt und an ...
Microsoft schafft Edge-Plug-ins zur Nutzung von Skype ab
Skype-Gespräche in Skype for Web, Outlook.com, Office Online sowie OneDrive sind künftig ohne vorherigen Download und Installation einer Erweiterung möglich. Der Windows-10-Browser Edge in der neuesten Version wird hierzu jedoch voraus ...
Schwerwiegende Lücke in sämtlichen Windows-Versionen geschlossen
Die Schwachstelle ist in der Microsoft-Grafikkomponente Win32k zu finden. Weitere Updates werden für Office, Skype for Business, Lync sowie die Browser Internet Explorer und Edge fällig. Auch ein schon seit drei Wochen bekanntes Leck i ...
Microsoft-Browser Edge wird unwichtige Flash-Inhalte bald ebenfalls blockieren
Der Windows-10-Browser spielt ab Sommer Animationen und Werbung, die nicht zentraler Inhalt der aufgerufenen Website sind, ab Sommer nicht mehr automatisch ab. Videos oder Spiele auf einer Website sind von den Einschränkungen nicht bet ...
Adobe weist auf gravierende Schwachstelle im Flash Player hin
Die Lücke findet sich in der Version 21.0.0.197 und früher für Windows, Mac OS X, Linux sowie Chrome OS. Bislang bekannt sind jedoch nur Attacken auf Flash Player 20 unter Windows 7 sowie Windows XP. Aufgrund einer neuen Sicherheitsfun ...
Microsoft: Doch kein Adblocker für Edge
Der Softwarekonzern dementiert Berichte, wonach es einen Adblocker nativ in Edge integrieren wolle. Dennoch lassen sich über Erweiterungen aber auch für den Windows-10-Browser Werbeblocker einbauen. Eine auf der Build-Konferenz 2016 pr ...
