Chrome 87.0.4280.88

[English]Google hat zum 2. Dezember 2020 den Google Chrome Browser für Windows, macOS und Linux auf die Version 87.0.4280.88 aktualisiert. Dieses Update schließt acht Sicherheitslücken.
Mir ist die Info auf Twitter unter die Augen gekommen. Im Google-Blog gibt es diesen Beitrag mit einer Liste von sechs im Chrome 87.0.4280.88 für den Desktop geschlossenen Schwachstellen.

• [$5000][1142331] High CVE-2020-16037: Use after free in clipboard. Reported by Ryoya Tsukasaki on 2020-10-26
• [$TBD][1138683] High CVE-2020-16038: Use after free in media. Reported by Khalil Zhani on 2020-10-14
• [$TBD][1149177] High CVE-2020-16039: Use after free in extensions. Reported by Anonymous on 2020-11-15
• [$TBD][1150649] High CVE-2020-16040: Insufficient data validation in V8. Reported by Lucas Pinheiro, Microsoft Browser Vulnerability Research on 2020-11-19
• [$TBD][1151865] Medium CVE-2020-16041: Out of bounds read in networking. Reported by Sergei Glazunov and Mark Brand of Google Project Zero on 2020-11-23
• [$TBD][1151890] Medium CVE-2020-16042: Uninitialized Use in V8. Reported by André Bargull on 2020-11-23

Ein Teil der Schwachstellen ist mit der Einstufung High versehen. Die Chrome-Version für Windows, Mac und Linux wird in den nächsten Tagen über die automatische Update-Funktion auf die Systeme ausgerollt. Sie können diese Build aber auch hier herunterladen.