Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Sicherheitsaktualisierung für Chrome und neue Beta-Version

Google hat eine weitere Sicherheitsaktualisierung für den Web-Browser Chrome veröffentlicht und reagiert damit auf die Entdeckung eines Exploits im Zuge des Pwnium-Wettbewerbs. Sergey Glazunov konnte durch Ausnutzung zweier Schwachstellen trotz der Sandbox schädliche Programmanweisungen einschleusen und erhält nun von Google das im Wettbewerb ausgelobte Preisgeld von 60.000 US-Dollar. Die verbesserte Chrome-Version 17.0.963.78 wird seit gestern Abend vollautomatisch verteilt, sodass in der Regel seitens des Anwenders nichts weiter unternommen werden muss.

Ebenfalls hat Google gestern eine neue Beta-Version des kommenden Chrome 18 veröffentlicht. Mit der neuen Version wurden vor allem Fehler behoben, die unter anderem im Zusammenhang mit den Sucheinstellungen und der hardwarebeschleunigten Darstellung auftraten. In diesem Zusammenhang wurde auch das Versenden von Fehlerberichten verbessert, welches unter Umständen massiven Speicherverbrauch nach sich zog. Die Beta-Version von Chrome richtet sich vor allem an Web-Entwickler, die neuste Technologien schon vor ihrer Fertigstellung testen wollen.

Weiterführende Links:

Kommentare

Marcel_75@work
Marcel_75@work09.03.12 10:03
Sehr gut, wie schnell Google reagiert.

Und Apple? Die in iOS 5.1 gefixten Schwachstellen in WebKit/Safari sind bei Mac OS X nach wie vor offen, oder?
0
sierkb09.03.12 10:18
ars technica (09.03.2012): After the pwnage: Critical Google Chrome hole plugged in 24 hours
0
sierkb09.03.12 10:48
Marcel_75@work:

heise (08.03.2012): Apple schließt zahlreiche Lücken in iOS und iTunes

Details:

Apple security-announce Mailinglist: APPLE-SA-2012-03-07-2 iOS 5.1 Software Update

Apple security-announce Mailinglist: APPLE-SA-2012-03-07-1 iTunes 10.6

Apple security-announce Mailinglist: APPLE-SA-2012-03-07-3 Apple TV 5.0

Bzgl. WebKit/Safari unter MacOSX: Ein Safari Update auf Version 5.2 dürfte nicht mehr lange auf sich warten lassen, steht den Entwicklern schon seit einiger Zeit im ADC-Bereich zum Testen zur Verfügung (Lion only).

Trotzdem gebe ich Dir Recht in dem, was Du anmerkst: Apple braucht zu lange bzw. sammelt zu lange (immer noch!), bis solche Updates auch beim Benutzer landen, gerade in Bezug auf sicherheitskritischen Bugs -- die Benutzer stehen, während sich Apple schön Zeit lässt, im Regen und sind Exploits, die da reingreifen können solange diese Lücken bei ihnen ungefixed sind, weitgehend schutzlos ausgeliefert.

Bin mal auf die zu erwartende lange Latte an gefixten Security-Lücken gespannt, die dann mit Safari 5.2 daherkommt (91 sicherheitskritische Fixes, wie im jetzigen iOS-Update, davon ein Großteil vom Google Chrome Security Team bzgl. WebKit gefunden und gefixed, finde ich nicht ohne, das ist schon 'ne bemerkenswerte Hausnummer).

Release soon, release often!
0
dannyinabox
dannyinabox09.03.12 10:55
tja, hacker zu sein lohnt sich offenbar doch
hätte ich doch damals, als ich den 90's vom internet hörte, mal besser auch in diese richtung gearbeitet..
0
Marcel_75@work
Marcel_75@work09.03.12 11:26
sierkb: Na da bin ich ja mal gespannt – sollte Apple nur noch den Lion-Safari fixen, wäre das ein weiteres Pro-Argument für Firefox/Chrome unter Mac OS X 10.6 und älter …
0
sierkb09.03.12 11:58
Marcel_75@work:

Zwischendurch hatte es im ADC-Bereich parallel zu Safari 5.2 auch einen Safari 5.1.4 (Lion, Snow Leopard, Windows) zum Testen gegeben (zuletzt am 18.02.2012), doch der ist derzeit dort wieder verschwunden. Evtl. ein Zeichen dafür, dass ein vorheriges Update auf 5.1.4 unmittelbar bevorsteht (und im Gegensatz zu Safari 5.2 auch Snow Leopard und Windows zur Verfügung steht)?
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.