Sicherheitsupdate auf Chrome 77.0.3865.75 verfügbar

Google hat zum 10. September 2019 ein Sicherheitsupdate auf Chrome 77.0.3865.75 freigegeben. Dieses Update schließt gleich 52 Schwachstellen und enthält weitere Verbesserungen und Fixes. Dafür wurde die erweiterte Anzeige zur Überprüfung einer URL entfernt.

Die Release-Notes führen eine kritische und mehrere als hoch bewertete Schwachstellen auf, die behoben sind.

• Critical CVE-2019-5870: Use-after-free in media. Reported by Guang Gong of Alpha Team, Qihoo 360 on 2019-08-29
• High CVE-2019-5871: Heap overflow in Skia. Reported by Anonymous on 2019-08-03
• High CVE-2019-5872: Use-after-free in Mojo. Reported by Zhe Jin（金哲），Luyao Liu from Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd on 2019-07-05
• High CVE-2019-5873: URL bar spoofing on iOS. Reported by Khalil Zhani on 2019-07-31
• High CVE-2019-5874: External URIs may trigger other browsers. Reported by James Lee (@Windowsrcer) on 2019-08-01
• High CVE-2019-5875: URL bar spoof via download redirect. Reported by Khalil Zhani on 2019-06-28
• High CVE-2019-5876: Use-after-free in media. Reported by Man Yue Mo of Semmle Security Research Team on 2019-08-23
• High CVE-2019-5877: Out-of-bounds access in V8. Reported by Guang Gong of Alpha Team, Qihoo 360 on 2019-08-29
• High CVE-2019-5878: Use-after-free in V8. Reported by Guang Gong of Alpha Team, Qihoo 360 on 2019-09-03

Die mit Medium und Low bewerteten Sicherheitsfixes sind den Release Notes zu entnehmen. Details wird Google erst bekannt geben, wenn die Mehrzahl der Nutzer diese Chrome-Version installiert hat. Bleeping Computer berichtet hier, dass der Extended Validation Indicator für URLs entfernt wurde.

Die Chrome-Version 77.0.3865.75 ist für Windows, Mac und Linux verfügbar und wird über die automatische Update-Funktion in den kommenden Tagen an die Systeme ausgerollt. Der Download ist hier möglich.