Sicherheitsupdates Chrome 80.0.3987.132 / Edge 80.0.361.66

[English]Google hat zum 3. März 2020 ein Sicherheitsupdate für den Chrome 80.0.3987.132 veröffentlicht. Die Microsoft-Entwickler haben zum 4. März 2020 dann nachgezogen und ein Sicherheitsupdate für den Chromium Edge-Browser freigegeben. Dieses hebt den Browser auf die Version 80.0.361.66 und schließt eine Schwachstelle.

Chrome 80.0.3987.132

Die Chromium-Entwickler haben zum 3. März 2020 den Google Chrome 80.0.3987.132 veröffentlicht. Es handelt sich um ein Sicherheitsupdate, welches nach diesem Blog-Beitrag vier kritische Sicherheitslücken schließt. Google führt nur eine Schwachstelle explizit auf.

[1050996] High CVE-2020-6420: Insufficient policy enforcement in media. Reported by Taras Uzdenov on 2020-02-11

Verfügbarkeit und Download

Die Chrome-Version 80.0.3987.132 ist für Windows, Mac und Linux verfügbar und wird über die automatische Update-Funktion auf die Systeme ausgerollt. Sie können es hier herunterladen.

Edge 80.0.361.66

Die Nacht hat Microsoft einen Sicherheitshinweis für den neuen Chromium Edge-Browser freigegeben, weil es ein kritisches Sicherheitsupdate gibt.

Security Advisories Released or Updated on March 4, 2020

* Microsoft Security Advisory ADV200002

– ADV200002 | Chromium Security Updates for Microsoft Edge based on Chromium
– Reason for Revision: Updated advisory to announce a new version of Microsoft Edge
(Chromium-based). Please see the table for more information.
– Originally posted: January 28, 2020
– Updated: March 4, 2020
– Version: 5.0

Laut ADV200002 basiert die neue Edge-Version auf dem Chromium Browser Version 80.0.3987.132 und schließt die Version 80.0.361.66 die Schwachstellen CVE-2020-6420. Diese ist mit der Sicherheitsklassifizierung Hoch versehen. Microsoft hat aber keine Details zur Art der Schwachstelle verraten. Diese findet man oben im Abschnitt zum Google Chrome-Browser: Insufficient policy enforcement in media.