Update stopft Lücken

Über die Einzelheiten der in Chrome geschlossenen Lücken breitet Google wie üblich den Mantel des Schweigens. Jason Kersey macht im Chrome Release Blog lediglich Andeutungen. So werden sechs der sieben Lücken der zweithöchsten Risikostufe «high» zugeordnet. Diese besagt, dass eingeschleuster Code nicht aus der Browser-Sandbox ausbrechen und das System beeinträchtigen kann. Die Fehlerquellen stecken in verschiedenen Browser-Modulen, etwa in der Javascript-Engine V8, im HTML-Parser sowie um Umgang mit CSS (Cascading Style Sheets) und SVG (Scalable Vector Graphics). Die meisten dieser Lücken hat ein Forscher namens Michel Aubizziere (Nickname «miaubiz») entdeckt. Er erhält dafür von Google Prämien in einer Gesamthöhe von 4500 US-Dollar.  Das Update auf die neue Chrome-Version 12.0.742.112 wird per automatischem Update verteilt und beim nächsten Browser-Neustart installiert.

Adobe hat die aktuelle Flash-Player-Version 10.3.181.34 bereit gestellt, die Kompatibilittsprobleme beheben soll. Google liefert den neuen Flash Player mit der aktuellen Chrome-Version 12.0.742.112 aus.