Google Chrome Browser Updates

[Astor27]

update Google Chrome 113.0.5672.92/.93
Quellen: https://www.google.com/chrome/
https://www.computerbase.de/downloads/b ... le-chrome/

[Alex]

Google Chrome 113.0.5672.127
Quelle: https://chromereleases.googleblog.com/2 ... op_16.html

[Astor27]

update/info zum update Google Chrome 113.0.5672.127

• Für den Webbrowser Chrome hat Google in der Nacht ein Update veröffentlicht, das mindestens eine kritische Sicherheitslücke schließt. Sie ermöglicht Angreifern das Einschmuggeln und Ausführen von Schadcode.
  Insgesamt umfasst das Update Korrekturen, die zwölf Sicherheitslücken abdichten, schreibt Google in der Versionsankündigung. Davon wurden offenbar lediglich sechs von externen IT-Sicherheitsforschern gemeldet, da nur dazu Kurzbeschreibungen vorliegen. Demnach ist mindestens eine der Lücken kritisch, vier bergen ein hohes Sicherheitsrisiko und eine stufen Googles Entwickler als mittlere Bedrohung ein.Die schwerwiegendste Schwachstelle, die die neue Browser-Version ausbessert, ist vom Typ Use-after-free in der Navigations-Komponente. Dabei greift der Programmcode fälschlicherweise auf bereits freigegebene Ressourcen zu, deren Inhalt dadurch undefiniert ist und möglicherweise Schadcode enthält oder referenziert. Im CVE-Eintrag erläutern die Entwickler, dass es sich um eine Speicherverwürfelung auf dem Heap handele, die Angreifer "möglicherweise mittels manipulierter Webseite missbrauchen" können (CVE-2023-2721, noch kein CVSS-Wert, Risiko laut Google "kritisch").
  Von den aufgelisteten hochriskanten Lücken sind drei ebenfalls Use-after-free-Schwachstellen, in den Komponenten Autofill-UI, DevTools und Guest-View (CVE-2023-2722, CVE-2023-2723, CVE-2023-2725, ohne CVSS, hochriskant). In der JavaScript-Engine V8 kann ein Type-Confusion-Fehler auftreten, bei dem verwendete Datentypen nicht zueinanderpassen und damit ungewollt Zugriffe auf nicht vorgesehene Speicherbereiche stattfinden können (CVE-2023-2724, kein CVSS, hoch).
  Die Fehler bessern die Chrome-Versionen 113.0.5672.121 für iOS, 113.0.5672.126 für Linux und Mac sowie 113.0.5672.126/.127 für Windows aus. Die Extended-Stable-Fassung des Webbrowsers für Mac und Windows hievt Google derweil auf Version 112.0.5615.204.Quellen: https://www.heise.de/news/Webbrowser-Go ... 57932.html

[Astor27]

update Google Chrome 114.0.5735.90/.91
Quellen: https://www.google.com/chrome/
https://www.computerbase.de/downloads/b ... le-chrome/

• Google hat den Webbrowser Chrome wie geplant in Version 114 herausgegeben. Die neue Version schließt insgesamt 16 teils hochriskante Sicherheitslücken. Zudem wurden einige Sicherheitsfunktionen hinzugefügt oder verbessert.
  Von den 16 ausgebesserten Schwachstellen gelten acht als hohes Risiko, vier als mittleres und eine als niedriges. Zu drei Lücken liefert Google keinerlei Informationen, weil sie offenbar intern entdeckt wurden.Anhand der ausgezahlten Belohnung für die Melder der Lücken ist eine Schwachstelle in der Swiftshader-Komponente am schwerwiegendsten, durch die Angreifer einen Schreibzugriff außerhalb des vorgesehenen Speicherbereichs auslösen können (CVE-2023-2929, noch kein CVSS, Risiko "hoch"). In "Extensions" können auf Ressourcen nach ihrer Freigabe erneut zugegriffen werden, die Komponente enthält eine Use-after-free-Lücke (CVE-2023-2930, kein CVSS, hoch).
  Der integrierte PDF-Reader ist gleich von drei solcher Use-after-free-Schwachstellen betroffen (CVE-2023-2931, CVE-2023-2932, CVE-2023-2933, ohne CVSS, hoch). Auch in der Javascript-Engine V8 können Angreifer Sicherheitslücken missbrauchen, die auf Type-Confusion-Fehlern beruhen. Dabei passen übergebene Datentypen nicht zu den vorgesehenen, was im schlimmsten Fall zur Ausführung von untergeschobenem Code führen kann (CVE-2023-2935, CVE-2023-2936, kein CVSS, hoch).Quellen: https://www.heise.de/news/Webbrowser-Go ... 69705.html

[Alex]

Google Chrome 114.0.5735.110
Quelle: https://chromereleases.googleblog.com/2 ... sktop.html

[Astor27]

update Google Chrome 114.0.5735.133/134
Quellen: https://www.google.com/chrome/
https://www.computerbase.de/downloads/b ... le-chrome/

• Google hat den Webbrowser Chrome in aktualisierter Fassung veröffentlicht und schließt darin mehrere Sicherheitslücken. Eine davon gilt dem Hersteller als kritisch. Chrome-Nutzer sollten die Aktualisierung daher zügig anwenden lassen.
  Insgesamt bessert das Update fünf Schwachstellen aus, schreiben die Google-Entwickler in der Versionsankündigung. Eine Sicherheitslücke, bei der Ressourcen wie Zeiger nach ihrer Freigabe abermals verwendet werden (use after free), klafft in der Autofill Payments-Komponente. Die daraus resultierende Speicherverwürfelung auf dem Heap können Angreifer mit manipulierten Webseiten missbrauchen, um Schadcode auszuführen (CVE-2023-3214, noch kein CVSS-Wert, Google-Einstufung als Risiko "kritisch").Quellen: https://www.heise.de/news/Webbrowser-Ne ... 86834.html

[Alex]

Google Chrome 114.0.5735.198/199
Quelle: https://chromereleases.googleblog.com/2 ... 6.html?m=1

[Astor27]

update/info zur Version Google Chrome 114.0.5735.198/199

• Google liefert Softwareupdates für den Webbrowser Chrome aus. Die aktualisierte Fassung dichtet mehrere als hochriskant eingestufte Schwachstellen aus. Nutzer sollten sicherstellen, mit der fehlerbereinigten Browser-Version unterwegs zu sein.
  In der Versionsankündigung schreiben Googles Entwickler, dass das Update vier Sicherheitsfixes enthält. Zum Schutz der Nutzer verrät Google wie üblich keine Details zu den Lücken und fasst bei von externen IT-Sicherheitsforschern gemeldeten Schwachstellen lediglich grob zusammen, welche Komponenten betroffen sind.Von den vier Sicherheitslücken erläutert Google lediglich drei, die allesamt als hochriskant gelten. 20.000 US-Dollar Belohnung war dem Unternehmen die Entdeckung einer Type-Confusion-Schwachstelle in der Javascript-Engine V8 wert (CVE-2023-3420, noch kein CVSS-Wert, Risiko "hoch"). Bei diesem Schwachstellentyp stimmen tatsächlich eingesetzte Datentypen nicht mit den vorgesehenen überein, wodurch etwa Zugriffe auf Speicherbereiche außerhalb vorgesehener Grenzen möglich werden.
  Zudem haben die Programmierer je eine Use-after-Free-Lücke in der Komponente Media und Guest View korrigiert (CVE-2023-3421, CVE-2023-3422, keine CVSS-Werte, Risiko "hoch"). Dabei greift der Programmcode auf Ressourcen zu, nachdem diese bereits freigegeben wurden. Dadurch ist deren Zustand undefiniert. Das führt in der Regel zu einem Absturz, lässt sich von Angreifern jedoch oft auch zum Einschmuggeln und Ausführen von Schadcode missbrauchen.
  Die korrigierten Versionen von Chrome lauten 114.0.5735.196 für Android, 114.0.5735.198 für Linux und Mac sowie 114.0.5735.198/199 für Windows. Wer Chrome einsetzt, sollte sicherstellen, die neuen Fassungen des Browsers einzusetzen.Quellen: https://www.heise.de/news/Webbrowser-Up ... 99157.html

[Astor27]

update Google Chrome 115.0.5790.98/99
Quellen: https://www.google.com/chrome/
https://www.computerbase.de/downloads/b ... le-chrome/

[Astor27]

update Google Chrome 115.0.5790.102
Quellen: https://www.google.com/chrome/
https://www.computerbase.de/downloads/b ... le-chrome/