Google schließt mit einem Update seines Chrome-Browsers diverse Sicherheitslücken. Für eine davon sei ein Exploit unterwegs.
Wie gewohnt ist Google bei der Ankündigung seiner Browser-Aktualisierungen sparsam mit Informationen. Die Chrome-Version 91.0.4472.101 schließe 14 Sicherheitslücken, heißt es in der Ankündigung. Eine davon, CVE-2021-30551, wird bereits über einen Exploit ausgenutzt, so Google. Der mit der Qualifizierung „high“eingestufte Bug steckt in der Javascript-Engine V8 des Chrome-Browsers. Angreifer können damit eine Type-Confusion auslösen, so Google in der Meldung zum Update. Weitere Details verrät Google nicht, vermutlich lässt sich über diesen Speicherfehler dann aber Code ausführen.
Ein Update des Browsers ist also dringend nötig, auch weil es weitere Sicherheitslücken mit hohem und kritischem Risiko geschlossen werden.




