Google behebt schwerwiegenden Fehler im Chrome-Browser

Google hat ein Sicherheitsupdate veröffentlicht, um eine kritische Sicherheitslücke in seinem Browser Google Chrome zu schließen. Die neue Sicherheitslücke mit der Bezeichnung CVE-2023-3079 wurde am 1. Juni 2023 von der Threat Analysis Group (TAG) von Google gemeldet.

Laut der National Vulnerability Database (NVD) des NIST ermöglicht ein Speicherbeschädigungsfehler in der V8-JavaScript-Engine in Google Chrome-Versionen vor 114.0.5735.110 einem Angreifer, den Speicher über eine manipulierte HTML-Seite auszunutzen. Eine Speicherbeschädigung tritt auf, wenn der Inhalt eines Speicherorts über die Absicht des Programmierers oder die Programm-/Sprachkonstruktion hinaus verändert wird, was zu einer Verletzung der Speichersicherheit führt.

Benutzer des Google Chrome-Browsers müssen sofort auf die neue Version aktualisieren, um Sicherheitslücken zu schließen.

Wie üblich gab Google keine Details zur Art der Angriffe bekannt, aber der Bericht besagte, dass ein Exploit für CVE-2023-3079 im Spiel war, was ebenfalls ein Zero-Day-Bug ist, den Google ab Anfang 2023 in Chrome-Browsern behebt. Die beiden vorherigen Bugs waren CVE-2023-2033 (CVSS-Score: 8,8) und CVE-2023-2136 (CVSS-Score: 9,6).

Benutzer des Chrome-Browsers müssen sofort auf die Versionen 114.0.5735.110 (Windows) und 114.0.5735.106 (macOS und Linux) aktualisieren, um potenzielle Bedrohungen zu minimieren.

Quellenlink: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm