Mit dem Update auf Version 89.0.4389.90 ist der Chrome-Browser von Google fünf Sicherheitslücken los.
Eine der in Chrome nun geschlossenen Lücken (CVE-2021-21193) lässt sich nach den Erkenntnissen von Google über einen Exploit ausnutzen, heißt es im Chrome-Blog. Wie gewohnt hält Google Informationen zu den Sicherheitsproblemen zurück, um Angreifern keine Einblicke zu gewähren. Die möglicherweise bereits durch einen Exploit ausgenutzte Lücke steckt demnach als Use-after-free-Fehler in Blink, der HTML-Rendering-Engine von Chrome. Es handelt sich also um einen Speicherfehler, den durch den Exploit ausnutzen können. Das Risiko dieses Sicherheitsproblems ist als “Hoch” eingestuft. Diese Einstufung gilt auch für zwei weitere Sicherheitslücken, die von externen Experten gefunden wurden.
Mit Chrome 89.0.4389.90 sind in den Browser-Versionen für Linux, Mac und Windows diese Probleme beseitigt. Eine komplette Übersicht zu den Änderungen enthält die Log-Datei.
