PSA: Am vergangenen Freitag hat Google ein Update für den Stable-Zweig der Desktop-Versionen von Chrome veröffentlicht, das eine Schwachstelle mit hoher Priorität behebt. Benutzer, die es in den letzten Tagen nicht aktualisiert haben, sollten dies wahrscheinlich jetzt tun.
Wenn Sie Google Chrome verwenden, sollten Sie wahrscheinlich so bald wie möglich auf die neueste Version aktualisieren. Gehen Sie zu Einstellungen (drei gestapelte Punkte)->Hilfe->Über Google Chrome. Hier finden Sie Ihre Browserversion des aktuell installierten Browsers und aktualisieren Chrome automatisch auf die neueste Version.
Google hat Ende letzter Woche die Version 99.0.4844.84 veröffentlicht, um einen schwerwiegenden Zero-Day-Sicherheits-Exploit zu beheben. Es wird bereits an die Benutzer gesendet, aber die Sicherheitsempfehlung von Google besagt, dass es wahrscheinlich Tage oder Wochen dauern wird, bis alle erreicht werden. Beim Update-Versuch wurde die Meldung „Update fehlgeschlagen (Fehler: 12)” angezeigt, aber durch Aktualisieren wurde das Problem behoben.
Das Unternehmen teilte Benutzern mit, dass ihm ein Exploit mit der Bezeichnung CVE-2022-1096 bekannt sei. Google sagt nicht viel darüber, nur dass ein anonymer Tipp einen Type Confusion-Bug in V8 — der JavaScript-Engine von Chrome — gemeldet hat. Type Confusion-Schwachstellen treten auf, wenn der Code ein Objekt aufruft, ohne es typgeprüft zu haben. Microsoft stellt fest, dass dies gefährlich ist, da es die Ausführung von nicht autorisiertem Code ermöglichen kann.
Chrome nähert sich zusammen mit Firefox und Microsoft Edge stetig der Version 100. Dies ist zwar ein Meilenstein, den es zu feiern gilt, könnte aber auch Probleme verursachen, da einige Websites möglicherweise Probleme haben, die Benutzeragenten von Browsern mit dreistelligen Versionsnummern zu lesen. Google und Mozilla arbeiten daran, das Problem zu beheben, bevor Chrome diese Woche Version 100 und Firefox im Mai erreicht.