Google Chrome – Massive Sicherheitslücke geschlossen

Posted by On Filed under Suchmaschine

Angriffe über Domainbarriere hinaus nicht mehr möglicah

Google hat am Donnerstag das Sicherheits-Update 1.0.154.5 für den Browser Chrome veröffentlicht. Roi Saltzman von der IBM Rational Application Security Research Group http://blog.watchfire.com hat bereits am 8. April auf gravierende Sicherheitslücken hingewiesen. Die Mängel des Browsers haben domainübergreifende Scripting-Attacken ermöglicht. "Angreifer haben eine falsche Verarbeitung der URI chromehtml: gezielt ausgenützt, wenn der Aufruf mit dem Internet Explorer erfolgte", sagte Mark Larson, Google Chrome Program Manager. Die Verarbeitung von JavaScript im Internet Explorer hat dazu geführt, dass Chrome mit zwei Tabs geöffnet und der eingebettete Schadcode in einem der beiden Tabs ausgeführt wird. Dies ermöglichte aufgrund einer weiteren Schwachstelle, von Experten als Universal Cross Site Scripting (UXSS) bezeichnet, den Zugriff auf andere Domains. "Eine Cross-Site-Request-Forgery (CSRF) ist eine domain-übergreifende Aufruf-Manipulation. Cross-Site-Scripting erlaubt es Cyberkriminellen, Daten in einer Webanwendung ohne Berechtigung zu verändern", sagt Candid Wüest, Virenforscher von Symantec http://www.symantec.com.

Keep reading →



Verwandte Posts:

  1. Google – Browser Chrome offiziell fertig Version 1.0 erfüllt Stabilitäts- und Leistungsziele Googles Browser Chrome http://www.google.com/chrome hat gestern, Donnerstagabend, offiziell das Beta-Stadium verlassen – nur 100 Tage, nachdem der Internet-Riese mit...
  2. Google – Ist Chrome der schnellste Browser? Googles Browser Chrome hat im Rahmen einer Testreihe des Fachportals PCWorld mit den schnellsten Ladezeiten aufgewartet Mozillas Firefox, der in der Version 3.5 erst kürzlich...
  3. Google Speed Tracer mit Google Chrome Speed Tracer benötigt Dev-Channel-Version von Google Chrome Mit dem Google Speed Tracer bietet Google Chrome einen geniales Speed-Testtool zur Abschätzung der Geschwindigkeit einer Webseite. Der...
  4. Google Chrome erhält Extensions Entwickler können Chrome-Erweiterungen bereits hochladen Google hat in der Nacht auf heute, Dienstag, bekannt gegeben, dass Entwickler ab sofort Erweiterungen für den Browser Chrome in...
  5. Chrome OS im Praxistest bei Dell Google Betriebssystem läuft bereits auf Mini 10v-Netbook Dell hat eine adaptierte Version von Googles Betriebssystem Chrome OS samt entsprechenden Treibern http://linux.dell.com/files/cto veröffentlicht. Obwohl der amerikanische...