Google behebt schwerwiegenden Fehler im Chrome-Browser

Google hat ein Sicherheitsupdate veröffentlicht, um eine kritische Sicherheitslücke im Google Chrome-Browser zu schließen. Die neue Sicherheitslücke mit der Bezeichnung CVE-2023-3079 wurde am 1. Juni 2023 von der Google Threat Analysis Group (TAG) gemeldet.

Laut der National Vulnerability Database (NVD) des NIST ermöglicht ein Fehler in der V8-JavaScript-Engine von Google Chrome vor Version 114.0.5735.110 Angreifern, Speicherbeschädigungen über eine manipulierte HTML-Seite auszunutzen. Speicherbeschädigungen treten auf, wenn der Inhalt eines Speicherbereichs über die Absicht des Programmierers oder die Programm-/Sprachstruktur hinaus verändert wird, was zu einer Verletzung der Speichersicherheit führt.

Nutzer des Google Chrome-Browsers müssen umgehend auf die neue Version aktualisieren, um Sicherheitslücken zu schließen.

Wie üblich gab Google keine Details zur Art der Angriffe bekannt, aber der Bericht besagte, dass ein Exploit für CVE-2023-3079 im Spiel war, ebenfalls ein Zero-Day-Bug, den Google Anfang 2023 in seinem Chrome-Browser behoben hat. Die beiden vorherigen Bugs waren CVE-2023-2033 (CVSS-Score: 8,8) und CVE-2023-2136 (CVSS-Score: 9,6).

Benutzer des Chrome-Browsers sollten umgehend auf die Versionen 114.0.5735.110 (Windows) und 114.0.5735.106 (macOS und Linux) aktualisieren, um potenzielle Bedrohungen zu minimieren.

Quellenlink: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm