Google behebt schwerwiegenden Fehler im Chrome-Browser

Google hat ein Sicherheitsupdate veröffentlicht, um eine kritische Sicherheitslücke im Google Chrome-Browser zu schließen. Die neue Sicherheitslücke mit der Kennung CVE-2023-3079 wurde am 1. Juni 2023 von Googles Threat Analysis Group (TAG) gemeldet.

Laut der National Vulnerability Database (NVD) des NIST ermöglicht ein Speicherfehler in der V8-JavaScript-Engine von Google Chrome in Versionen vor 114.0.5735.110 Angreifern, Speicherzugriffe über eine manipulierte HTML-Seite auszunutzen. Speicherfehler treten auf, wenn der Inhalt eines Speicherbereichs entgegen der Absicht des Programmierers oder der Programm- bzw. Sprachvorgabe verändert wird, was zu einer Verletzung der Speichersicherheit führt.

Nutzer des Google Chrome-Browsers müssen umgehend auf die neue Version aktualisieren, um Sicherheitslücken zu schließen.

Wie üblich gab Google keine Details zur Art der Angriffe bekannt, aber der Bericht besagte, dass ein Exploit für CVE-2023-3079 ausgenutzt wurde. Dabei handelt es sich ebenfalls um einen Zero-Day-Bug, den Google in Chrome-Browsern ab Anfang 2023 behoben hat. Die beiden vorherigen Bugs waren CVE-2023-2033 (CVSS-Wert: 8,8) und CVE-2023-2136 (CVSS-Wert: 9,6).

Benutzer des Chrome-Browsers müssen umgehend auf Version 114.0.5735.110 (Windows) und 114.0.5735.106 (macOS und Linux) aktualisieren, um potenziellen Bedrohungen entgegenzuwirken.

Quellenlink: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm