Die neuen Chrome-Versionen 115.0.5790.170/171 für Windows sowie 115.0.5790.170 für macOS und Linux vom 2. August beseitigen 17 Schwachstellen im Google-Browser. Angriffe, bei denen eine dieser Lücken ausgenutzt würde, sind bislang nicht bekannt. Hersteller anderer Chromium-basierter Browser haben bislang noch keine entsprechenden Updates bereitgestellt.
Im Chrome Release Blog führt Prudhvikumar Bommana diejenigen 11 der insgesamt 17 in Chrome gestopften Lücken auf, die externe Sicherheitsforscher entdeckt und an Google gemeldet haben. Google stuft keine dieser Schwachstellen als kritisch ein. Neun Lücken weist Google als hohes Risiko aus. Drei dieser Schwachstellen sind Use-after-free-Lücken in verschiedenen Browser-Komponenten. Drei weitere Lücken betreffen die Javascript-Engine V8. Google hat den Entdeckern der Lücken insgesamt 123.000 US-Dollar an Prämien zuerkannt. Über die intern entdeckten Schwachstellen hält sich Google wie immer bedeckt. Es könnten durchaus gefährliche Sicherheitslücken darunter sein.
▶Die neuesten Sicherheits-Updates
In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem ⋮ Menü-Eintrag » Hilfe » Über Google Chrome können Sie die Update-Prüfung manuell anstoßen. Google hat auch Chrome für Android 115.0.5790.166 sowie Chrome für iOS 115.0.5790.160 veröffentlicht. Am 9. August will Google Chrome 116 an die ersten Nutzer ausliefern, eine Woche darauf an alle Interessierten.
Andere Chromium-basierte Browser
Die Hersteller anderer auf Chromium basierender Browser sind nun wieder gefordert, mit Updates nachzuziehen. Brave, Microsoft (Edge), Opera und Vivaldi sind immerhin auf dem letzten Sicherheitsstand vor diesem Chrome-Update. Seit Chromium 110 werden Windows 7 und 8.1 nicht mehr unterstützt.
Chromium-basierte Browser in der Übersicht:
BrowserVersionChromium-Version Google Chrome115.0.5790.171115.0.5790.171🟢Brave1.56.14115.0.5790.114🟠Microsoft Edge115.0.1901.188115.0.5790.114🟠Opera101.0.4843.33115.0.5790.102🟠Vivaldi6.1.3035.204114.0.5735.245🟠Chromium-basierte Browser – Stand: 02.08.2023Business, Online Services, Security Software and Services