Google hat eine neue Sicherheitsaktualisierung für den bekannten Web-Browser Chrome veröffentlicht, die wie immer vollautomatisch vom Browser selbst installiert wird. Mit der neuen Version 10.0.648.205 wird eine kritische Sicherheitslücke im mitgelieferten Flash Player sowie drei kritische Sicherheitslücken in Chrome selbst geschlossen. Über die Sicherheitslücken konnten Angreifer unter anderem durch Speicherüberläufe in der GPU-Beschleunigung schädliche Programmanweisungen in das System einschleusen. Insgesamt 1.500 US-Dollar hat Google in Zuge des Security Reward Programms an die Entdecker der Sicherheitslücken gezahlt. Den aktualisierte Flash Player will Adobe laut einem Sicherheitshinweis noch heute auch für alle anderen Web-Browser herausgeben. Unter Windows wurde die betreffen Sicherheitslücke bereits bei E-Mail-Angriffen mit Dateianhang verwendet.

Weiterführende Links:

• Chrome Release Blog
• Adobe Sicherheitshinweis