Google Browser: Chrome 136 schließt vor allem Sicherheitslücken

Google hat die Version 136 seines Browsers veröffentlicht, bei dem der Schwerpunkt auf der Behebung von Sicherheitslücken lag. Zwei Schwachstellen wurden geschlossen, zu denen Google nur begrenzt Informationen bereitstellt. Eine dieser Lücken wird als mittelschweres Risiko eingestuft.

Dabei handelt es sich um einen „Use-after-free“-Fehler im WebAudio. Dieser Fehler tritt auf, wenn nach der Freigabe von dynamischem Speicher weiterhin auf diesen Speicher zugegriffen werden kann, was nicht nur die Ausführung von Schadcode ermöglichen kann, sondern in bestimmten Fällen auch die vollständige Kontrolle über das betroffene Gerät erlaubt. Wie üblich hält sich Google mit genaueren Informationen zurück, bis alle Nutzer die neue Version installiert haben. Neben den sicherheitsrelevanten Änderungen wurden wie gewohnt auch Leistungsverbesserungen und Fehlerbehebungen vorgenommen, die unter anderem interne Audits, Fuzzing-Tests und andere Bereiche umfassen.

Neue Version ab sofort verfügbar

Chrome 136.0.7103.92/.93 ist ab sofort für Windows und macOS verfügbar, während Linux-Nutzer zur Version 136.0.7103.92 greifen. Erfahrungsgemäß erscheinen die entsprechenden Updates für auf Chromium-basierende Browser wie Microsoft Edge mit leichter Verzögerung, die Android-Version von Chrome wurde bereits vor zwei Tagen auf die Version 136.0.7103.87 aktualisiert.

Das nun verteilt Update kann entweder über die Aktualisierungsfunktion im Chrome-Browser angestoßen oder Chrome 136 bequem aus dem sich unter dieser Meldung befindlichen Link aus dem Download-Bereich von ComputerBase bezogen werden.