Google Chrome: Schwachstelle ermöglicht Diebstahl sensibler Daten

Google hat in seinem Browser Chrome eine Schwachstelle mit hohem Gefahrenpotenzial geschlossen, über die Angreifer durch das Einschleusen schadhaften Codes sensible Daten abgreifen und im schlimmsten Fall sogar das System übernehmen können. Google rät daher, das nun veröffentlichte Update schnellstmöglich einzuspielen.

Bereinigte Version steht bereit

Laut den von Google erneut äußerst knapp gehaltenen Informationen handelt es sich bei der gefundenen Schwachstelle um eine unangemessene Implementierung in der Komponente Background-Fetch. Diese erlaubt es Websites, große Dateien wie Filme oder Spiele-Updates selbst dann im Hintergrund herunterzuladen, wenn der Nutzer den Tab schließt oder der Browser neu gestartet wird. Über manipulierte Seiten können Angreifer auf diesem Weg vergleichsweise leicht schadhaften Code auf den Rechner des Nutzers bringen.

Ansonsten gestaltet Google wie gewohnt die Informationslage sehr dünn, zum einen, um Anwendern genügend Zeit für das Einspielen des Updates zu verschaffen, und zum anderen, um Angreifern nicht noch zusätzliche Details für ihre Aktionen zu liefern.

Google hat bereits reagiert und mit Chrome 144.0.7559.109/.110 für Windows und macOS sowie 144.0.7559.109 für Linux korrigierte Versionen der Anwendung veröffentlicht. Android-Nutzer greifen hingegen zur Version 144.0.7559.109, während bereinigte Versionen für iOS und für auf Chromium basierende Browser wie Microsofts Edge erfahrungsgemäß in den kommenden Tagen folgen sollten.

Ab sofort erhältlich

Desktop-Nutzer können das Installieren der neuen Version über die Update-Funktion des Browsers anstoßen. Alternativ lässt sich die neue Chrome-Version auch wie gewohnt bequem über den am Ende dieser Meldung angebrachten Link aus dem Download-Bereich von ComputerBase beziehen. Android-Nutzer finden die neue Version hingegen im Play Store von Google.