Chrome-Update stopft weitere 370 Sicherheitslecks

Umfangreiche Sicherheitswartung bei Google Chrome

Google hat in einer aktuellen Sicherheitsmaßnahme ein umfassendes Update für seinen Webbrowser Chrome ausgerollt. Insgesamt 370 Sicherheitslücken wurden durch die Entwickler adressiert, um die Stabilität und Sicherheit der Anwendung zu gewährleisten. Angesichts der hohen Anzahl an geschlossenen Schwachstellen unterstreicht dieser Schritt die Notwendigkeit regelmäßiger Aktualisierungen, um den Schutz vor potenziellen Angriffen aufrechtzuerhalten.

Kritische Schwachstellen im Fokus

Unter den behobenen Fehlern befinden sich sieben Schwachstellen, die von Google als kritisch eingestuft wurden. Ein besonderes Augenmerk liegt dabei auf vier sogenannten „Use-after-free“-Lücken. Diese treten in den Komponenten Compositing, Views, Skia und Ozone auf. Bei dieser Art von Fehler nutzt der Programmcode bereits freigegebene Ressourcen erneut, was zu undefinierten Inhalten führt. In der Praxis ermöglicht dies Angreifern häufig das Einschleusen und Ausführen von Schadcode auf dem betroffenen System.

Das Gefahrenpotenzial ist dabei erheblich: Oftmals genügt für eine erfolgreiche Kompromittierung bereits der Besuch einer präparierten Webseite. Neben diesen spezifischen Fehlern wurden auch Defizite bei der Filterung nicht vertrauenswürdiger Daten in den Modulen Dawn und ANGLE behoben. Eine weitere kritische Lücke betrifft eine Race-Condition im internen Updater des Browsers.

Verbreitung des Updates und betroffene Systeme

Die Korrekturen betreffen die Chrome-Versionen 151.0.7922.71 für Android und Linux sowie die Versionen 151.0.7922.71/72 für Windows und macOS. Da die Sicherheitslücken auf der Chromium-Basis beruhen, sind auch andere Browser, die auf dieser Technologie aufbauen – wie etwa Microsoft Edge –, potenziell gefährdet. Nutzer dieser Browser sollten daher ebenfalls prüfen, ob Aktualisierungen für ihre Software zur Verfügung stehen.

So führen Sie die Aktualisierung durch

Um den aktuellen Sicherheitsstatus zu gewährleisten, empfiehlt sich ein manueller Abgleich der installierten Version:

* **Desktop-Systeme:** Navigieren Sie im Einstellungsmenü zu „Hilfe“ und wählen Sie „Über Google Chrome“. Der Browser prüft automatisch auf neue Versionen und leitet den Download ein. Ein anschließender Neustart ist für die Aktivierung der Änderungen erforderlich.

* **Linux:** Hier erfolgt die Aktualisierung in der Regel über die Softwareverwaltung der jeweiligen Distribution.

* **Android:** Die Verteilung über den Google Play Store kann zeitlich verzögert erfolgen. Eine manuelle Beschleunigung des Prozesses ist für Nutzer auf mobilen Geräten meist nicht möglich.

Hintergrund und Ausblick

Die Häufung von Sicherheitsmeldungen, wie sie auch bei der kürzlich bekannt gewordenen Schwachstelle in der Adobe-Acrobat-Erweiterung für Chrome zu beobachten war, verdeutlicht die ständige Bedrohungslage im Web. Da Browser als zentrale Schnittstelle zum Internet fungieren, sind sie ein häufiges Ziel für Sicherheitsforscher und Angreifer gleichermaßen. Die kontinuierliche Bereitstellung von Patches durch Google ist ein essenzieller Bestandteil der IT-Sicherheit. Nutzer sollten daher die automatischen Update-Mechanismen aktiviert lassen und bei Hinweisen auf einen erforderlichen Neustart zeitnah reagieren, um das Zeitfenster für mögliche Angriffe so klein wie möglich zu halten.