Google schliesst Chrome-Lücke

Mit dem Update schliesst Google eine Sicherheitslücke in der Javascript-Engine. Unter normalen Umständen würde es eine derartige Sicherheitslücke Angreifern ermöglichen, aus der Ferne schädlichen Code auszuführen. Google Chrome nutzt allerdings eine native Sandbox, die einen derartigen Angriff verhindert. Deshalb stuft Google die Gefährlichkeit der Sicherheitslücke nicht mit «sehr hoch» sondern lediglich mit «hoch» ein. Die Schwachstelle in der Javascript-Engine V8 wurde gemss Google von Christian Holler entdeckt, der als Entwickler bei Mozilla Security tätig ist. Holler erhält für seinen Fund eine Belohnung in Höhe von 1000 Dollar. Google Chrome 15 trägt nach der Aktualisierung die Versionsnummer 15.0.874.121. Mit der neuen Version wird ausserdem ein nicht sicherheitsrelevanter Bug bei der Verarbeitung von SVG-Elementen behoben. Hinzu kommen zwei kleinere Bugfixes bei der V8 Javascript-Engine. Google Chrome aktualisiert sich automatisch nach einem Neustart des Browsers. Alternativ können Anwender den Download des Updates auch über die Auswahl des Menüpunkts «Über Google Chrome» anstoßen. Der Browser lädt dann das Update herunter und aktualisiert sich automatisch beim nächsten Start von Google Chrome.