Textversion

Über uns Leistungen Reparatur-Service Software Kundenbereich Intern Archiv

Startseite Archiv

Archiv

Notfall-Patch schließt LNK-Lücke in Windows iTunes schließt Sicherheitslücke und behebt Fehler Juni-Patchday bei Microsoft Weitere Artikel...

AGB Kontakt Impressum

Drei kritische Lücken in Chrome geschlossen

Google hat seinen Browser Chrome in Version 2.0.172.43 veröffentlicht, um mehrere Sicherheitslücken zu schließen. Drei davon stuft der Hersteller als kritisch ein, da ein Angreifer seinen Code in den PC eines Anwenders schleusen und starten kann.

Ursache der kritischen Probleme sind ein Fehler in der V8-JavaScript-Engine sowie zwei Fehler in der Bibliothek libxml2. Auf letztere hatte der Sicherheitsdienstleister Codenomicon bereits Anfang des Monat hingewiesen. Auch andere Hersteller sind von dieser Lücke in libxml2 betroffen.

Darüber hinaus hat Google die Verarbeitung von SSL-Zertifikaten überarbeitet. Künftig akzeptiert der Browser keine Zertifikate mehr, bei denen die Hash-Algorithmen MD2 oder MD4 Verwendung finden. Beide Verfahren gelten als wenig standhaft gegenüber Kollisionsattacken und könnten so einem Angreifer ermöglichen, dem Browser gefälschte Zertifikate unterzuschieben.

Weitere Information auf heise.de...