Chrome-Update schliesst kritische Sicherheitslücke

Mit der neuen Version 1.0.154.59 schließt Google eine als kritisch eingestufte Sicherheitslücke in seinem Browser Chrome. Dabei handelte sich um eine sogenannte Cross-Seite-Scripting Lücke (XXS), die von Angreifern ausgenutzt werden kann um schädlichen Code im Browser auszuführen.

Bekannt war die Schwachstelle seit dem 8. April. Der Besuch einer manipulierten Webseite mit dem Internet Explorer konnte zum eigenmächtigen Start von Chrome führen, welcher dann auf einer vom Angreifer vorgegeben Webseite schädliche Skripte auf den betreffenden Computer herunterladen konnte.

Die Attacke konnte allerdings nur funktionieren wenn Chrome nicht schon geöffnet war. Dank der Updatefunktion von Chrome muss der Browser nur kurz neugestartet werden um die Aktualisierung zu erhalten.

Audio Foren