Google: Kritische Schwachstelle in Chrome behoben

Die Entwickler des Google Browsers Chrome haben einen Patch veröffentlicht. Diesmal wird eine kritische Lücke bereinigt.

Den offiziellen Angaben zufolge handelt es sich bei dieser Schwachstelle um eine äußerst weitreichende. Unter Umständen sei eine Übernahme des Systems durch einen gezielten Angriff möglich. Aus diesem Grund wird der Programmaktualisierung mit der Versionsnummer 2.0.172.33 große Bedeutung zugesprochen. In bekannter Manier wird das Update automatisch auf den Rechnern der Anwender eingespielt.

Eines der grundsätzlichen Konzepte des Chrome-Browsers ist die sogenannte Sandbox. Die jeweiligen Anwendungen und Verbindungen zu Webseiten laufen im Google Browser in einer geschützten Umgebung ab. So ist es zwar möglich, dass ein Tab oder eine Anwendung nicht mehr reagieren, ein kompletter Absturz des Browsers soll auf dieser Weise aber vermeidbar sein. Abgesehen davon bietet dieses Verfahren auch sicherheitstechnisch einige Vorteile. In der derzeit aktuellsten Schwachstelle sollen die Vorteile der Sandbox nicht zum Tragen kommen. Diese Tatsache unterstreicht noch einmal den kritischen Punkt des Bugs.

Technische Einblicke wollte Google den Usern nicht geben. Lediglich einige Eckdaten sind bekannt. Offenbar hat die Sicherheitslücke etwas mit Antworten von Webservern und den damit verbundenen Puffern zu tun. Möglicherweise könnte so ein Buffer Overflow provoziert und Schadcode auf das System des Opfers geschleust werden. Würde hier das Konzept der Sandbox greifen, so wäre der Schaden vermutlich gering. Allerdings funktioniert der Schutzmechanismus, wie bereits geschildert, in diesem Zusammenhang nicht. Mit weiterführenden Details ist laut Google erst zu rechnen, wenn der Großteil der Anwender auf die neue Version geupdatet hat. (gS-)

(via chrome-blog, thx!)

News Redaktion am Dienstag, 23.06.2009 14:49 Uhr

tags Tags: google patch controller schwachstelle sicherheitslücke lücke update bug angriff

Weitere interessante News

0 Reaktionen zu dieser Nachricht

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...