Google Chrome 120 Release Patches 9 Kritische Sicherheitslücken

Bleiben Sie sicher: Übersicht zum Sicherheitsupdate 120 für Google Chrome

Vor wenigen Stunden hat Google sein neuestes wöchentliches Sicherheitsupdate für den Chrome-Webbrowser veröffentlicht, das den Benutzerschutz verbessern soll. Dieses Update, das sowohl für Chrome Stable als auch für Chrome Extended Stable gilt, behebt insgesamt **neun Sicherheitslücken**, ohne nicht sicherheitsrelevante Änderungen einzuführen.

Warum Sie sofort aktualisieren sollten

Die Aktualisierung Ihres Chrome-Browsers ist von größter Bedeutung. Obwohl Chrome automatische Updates verarbeiten kann, kann es Tage oder sogar Wochen dauern, bis diese Updates jede Installation erreichen. Für sofortigen Schutz ist es daher ratsam, manuell nach Updates zu suchen.

So aktualisieren Sie Ihren Chrome-Browser

Um sicherzustellen, dass Ihr Browser unverzüglich aktualisiert wird, befolgen Sie diese einfachen Schritte:

Öffnen Sie einen neuen Tab in Chrome.
chrome://settings/helpGeben Sie es in die Adressleiste ein .
Chrome zeigt die aktuelle Version an und sucht gleichzeitig nach verfügbaren Updates.
Wenn ein Update verfügbar ist, wird es automatisch heruntergeladen und installiert.
Um den Aktualisierungsvorgang abzuschließen, ist ein Neustart des Browsers erforderlich.

Nach der erfolgreichen Aktualisierung sollte die aktuelle Version eines der folgenden Elemente aufweisen:

Chrome für macOS, Linux oder Windows: 120.0.6099.109
Chrome Extended für macOS und Windows: 120.0.6099.109

Was ist neu in Chrome 120

Chrome 120 wurde erst letzte Woche veröffentlicht und führte neben Sicherheitsverbesserungen auch bedeutende Änderungen ein. Zu den bemerkenswerten Updates gehören:

Einstellung des Supports für Android 7 Nougat-Geräte.
Eine proaktive Sicherheitscheck-Funktion zur Stärkung der Benutzersicherheit.
Integration von URL-basierten Signalen in den Permission Suggestion Service.
Erweiterte Möglichkeit zum Teilen von Passwörtern innerhalb von Familiengruppenkonten.

Behobene Schwachstellen im neuesten Update

Dieses Sicherheitsupdate behebt neun Sicherheitslücken, von denen sechs auf der offiziellen Chrome Releases-Website veröffentlicht wurden . Die Einzelheiten dieser Sicherheitslücken lauten wie folgt:

[$16,000][1501326] Hoch CVE-2023-6702: Typverwechslung in V8 – Gemeldet von Zhiyi Zhang und Zhunki vom Codesafe Team bei der Qi’anxin Group am 10.11.2023.
[$7,000][1502102] Hoch CVE-2023-6703: Verwendung nach Freigabe in Blink – Gemeldet von Cassidy Kim (@cassidy6564) am 14.11.2023.
[$7,000][1504792] Hoch CVE-2023-6704: Use after free in libavif – Gemeldet von der Fudan University am 23.11.2023.
[$7,000][1505708] Hoch CVE-2023-6705: Verwendung nach Freigabe in WebRTC – Gemeldet von Cassidy Kim (@cassidy6564) am 28.11.2023.
[$6,000][1500921] Hoch CVE-2023-6706: Verwendung nach Freigabe in FedCM – Gemeldet von anonym am 09.11.2023.
[$7,000][1504036] Mittel CVE-2023-6707: Use after free in CSS – Gemeldet von @ginggilBesel am 21.11.2023.

Die meisten Schwachstellen haben einen hohen Schweregrad, der nur von kritischen Schwachstellen übertroffen wird, was die Dringlichkeit des Updates unterstreicht. Viele der Sicherheitsmängel betreffen Use-After-Free-Schwachstellen in verschiedenen Komponenten wie WebRTC, libavif und CSS.

Gehen Sie proaktiv mit Ihrer Sicherheit um

Google gibt an, dass derzeit keine bekannten Exploits aktiv auf die behobenen Schwachstellen abzielen. Aufgrund des Risikos künftiger Exploits sind jedoch sofortige Updates unerlässlich. Durch die ständige Aktualisierung ist Ihr Browser besser gegen potenzielle Bedrohungen geschützt.

Jetzt Sie: Verwenden Sie Google Chrome?

Zusätzliche Einblicke

1. Woher weiß ich, ob mein Chrome-Browser auf dem neuesten Stand ist?

Sie können die Version Ihres Chrome-Browsers überprüfen, indem Sie chrome://settings/helpin der Adressleiste auf gehen. Dort wird sowohl die aktuelle Version als auch angezeigt, ob Updates verfügbar sind.

2. Was sind „Use-After-Free“-Schwachstellen?

„Use after free“-Sicherheitslücken treten auf, wenn ein Programm einen Speicherplatz weiter verwendet, nachdem dieser freigegeben wurde. Dies kann es Angreifern ermöglichen, den bereits freigegebenen Speicher zu manipulieren, was zu potenziellen Exploits führt.

3. Was soll ich tun, wenn die Installation meines Chrome-Updates fehlschlägt?

Wenn Ihr Chrome-Update fehlschlägt, starten Sie den Browser neu und gehen Sie dann zurück, chrome://settings/helpum es noch einmal zu überprüfen. Wenn das Problem weiterhin besteht, installieren Sie Chrome neu oder überprüfen Sie Ihre Internetverbindung.

Quelle & Bilder