Google Chrome 86.0.4240.198

[English]Google hat zum 11. November 2020 den Google Chrome Browser für Windows, macOS und Linux auf die Version 86.0.4240.198 aktualisiert. Dieses Update schließt zwei Sicherheitslücken, wobei diese bereits ausgenutzt werden.

EP hat mich in diesem Kommentar auf das Update hingewiesen (danke dafür). Im Google-Blog gibt es diesen Beitrag mit der Liste der im Chrome 86.0.4240.198 für den Desktop geschlossenen Schwachstellen.

• [$TBD][1147206] High CVE-2020-16013: Inappropriate implementation in V8. Reported by Anonymous on 2020-11-09
• [$TBD][1146709] High CVE-2020-16017: Use after free in site isolation. Reported by Anonymous on 2020-11-07

Alle Schwachstellen sind mit der Einstufung High versehen. Google sind Berichte bekannt, wonach Exploits für beide Schwachstellen in freier Wildbahn existieren. Die Chrome-Version für Windows, Mac und Linux wird in den nächsten Tagen über die automatische Update-Funktion auf die Systeme ausgerollt. Sie können diese Build aber auch hier herunterladen. Updates für Edge, Vivaldi und weitere Clones sollten ebenfalls (ggf. in den kommenden Tagen) verfügbar sein.