Google behebt schwerwiegenden Fehler im Chrome-Browser

Google hat ein Sicherheitsupdate veröffentlicht, um eine kritische Sicherheitslücke in seinem Browser Google Chrome zu schließen. Die neue Sicherheitslücke mit der Bezeichnung CVE-2023-3079 wurde am 1. Juni 2023 von der Google Threat Analysis Group (TAG) gemeldet.

Laut der National Vulnerability Database (NVD) des NIST ermöglicht ein Fehler in der V8-JavaScript-Engine in Google Chrome vor Version 114.0.5735.110 einem Angreifer, Speicherbeschädigungen über eine manipulierte HTML-Seite auszunutzen. Speicherbeschädigungen treten auf, wenn der Inhalt eines Speicherorts über die Absicht des Programmierers oder die Programm-/Sprachkonstruktion hinaus verändert wird, was zu einer Verletzung der Speichersicherheit führt.

Wie üblich gab Google keine Details zur Art der Angriffe bekannt, aber der Bericht besagte, dass ein Exploit für CVE-2023-3079 im Spiel war, was ebenfalls ein Zero-Day-Bug ist, den Google Anfang 2023 in seinem Chrome-Browser behoben hat. Die beiden vorherigen Bugs waren CVE-2023-2033 (CVSS-Score: 8,8) und CVE-2023-2136 (CVSS-Score: 9,6).

Benutzer des Chrome-Browsers sollten umgehend auf die Versionen 114.0.5735.110 (Windows) und 114.0.5735.106 (macOS und Linux) aktualisieren, um potenzielle Bedrohungen zu minimieren.