MSI GTX 1070 Ti Gaming

Chrome 63.0.3239.108 stopft UXSS-Lücke

reported by doelf, Freitag der 15.12.2017, 14:12:46 Uhr

Google hat seinen Internetbrowser Chrome für Windows, macOS und Linux auf die Version 63.0.3239.108 aktualisiert. Dieses Update behebt zwei Sicherheitslücken. Eine davon wurde von einem anonymen Entdecker gefunden, der für die Meldung der hochgefährlichen Schwachstelle mit 7.500 US-Dollar belohnt wurde.

Es handelt sich um einen Fehler (CVE-2017-15429) in der JavaScript-Engine V8, der "Universal Cross-site Scripting" (UXSS) ermöglicht. Bei UXSS wird ein Fehler im Webbrowser selbst (oder in einem Browser-Plugin) angegriffen, um Scripte in Webseiten einzufügen, die dann vom Browser des Opfers ausgeführt werden. Auf diese Weise lassen sich beispielsweise Daten stehlen und Herkunftsprüfungen umgehen.

Download: Chrome 63.0.3239.108

Diese Werbefläche wurde deaktiviert. Damit geht Au-Ja.de eine wichtige Einnahmequelle verloren.

Werbung erlauben ]