[English]Google hat zum 22. Februar 2023 Updates des Google Chrome Browsers 110 im Stable Channel für Mac, Linux und Windows freigegeben. Mac und Linux erreichen nun die Version 110.0.5481.177, während für Windows die Versionen 110.0.5481.177/.178 bereitstehen. Es ist ein Sicherheitsupdate, welches eine kritische Schwachstelle beseitigt. Danke an dem Leser für den Hinweis.
Anzeige
Google Chrome Chrome 110.0.5481.177/.178
Der betreffende Eintrag für den Chrome 110 findet sich im Google-Blog. Der Stable-Channel wurde für macOS und Linux auf die Version 110.0.5481.177 aktualisiert. Für Windows aktualisiert das Update den Browser auf die Version 110.0.5481.177/178. Die Bug-Fix-Updates schließen 10 Schwachstellen, darunter die nachfolgend aufgeführten.
- [$TBD][1415366] Critical CVE-2023-0941: Use after free in Prompts. Reported by Anonymous on 2023-02-13
- [$31000][1414738] High CVE-2023-0927: Use after free in Web Payments API. Reported by Rong Jian of VRI on 2023-02-10
- [$13000][1309035] High CVE-2023-0928: Use after free in SwiftShader. Reported by Anonymous on 2022-03-22
- [$10000][1399742] High CVE-2023-0929: Use after free in Vulkan. Reported by Cassidy Kim(@cassidy6564) on 2022-12-09
- [$10000][1410766] High CVE-2023-0930: Heap buffer overflow in Video. Reported by Cassidy Kim(@cassidy6564) on 2023-01-27
- [$3000][1407701] High CVE-2023-0931: Use after free in Video. Reported by Cassidy Kim(@cassidy6564) on 2023-01-17
- [$TBD][1413005] High CVE-2023-0932: Use after free in WebRTC. Reported by Omri Bushari (Talon Cyber Security) on 2023-02-05
- [$11000][1404864] Medium CVE-2023-0933: Integer overflow in PDF. Reported by Zhiyi Zhang from Codesafe Team of Legendsec at QI-ANXIN Group on 2023-01-04
Details werden wie üblich keine genannt. Google gibt zudem an, dass verschiedene Korrekturen, basierend auf Ergebnissen aus internen Audits, Fuzzing und anderen Initiativen, durchgeführt wurden. Chrome wird in den nächsten Tagen über die automatische Update-Funktion auf die Systeme ausgerollt. Man kann (und sollte in diesem Fall) den Browser auch manuell (über das Menü und den Befehl Über Google Chrome) aktualisieren. Die aktuelle Build des Chrome-Browsers lässt sich auch hier herunterladen.
Anmerkung: Der Chrome 110 läuft nicht mehr unter Windows 7 SP1 oder Windows 8.1 sowie den Server-Pendants (siehe Windows 7/8.1: Google beendet den Support im Februar 2023, Edge auch betroffen). Zudem wird der Google Chrome ab dieser Version als gestufter Rollout verteilt (siehe Chrome 110 kommt als gestufter Rollout).
Ein Chrome for Android Update hebt den Browser für Android auf die Version 110.0.5481.153/.154.
Anzeige
Echt sicher dieser Chrome, besonders nachdem Google-Ingenieure jahrelang über den Firefox hergezogen haben:
https://twitter.com/topjohnwu/status/1105739918444253184
Lol..
Edge Version 110.0.1587.56 (Offizielles Build) (64-Bit)
noch keine Releasenotes unter
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnote-stable-channel
aber vermutlich das hier:
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
"February 24, 2023
Microsoft is aware of the recent Chromium security fixes. We are actively working on releasing a security fix."
Danke für den Hinweis – Robert hatte mich auch schon am 24. informiert. Da es noch keine Release Notes gab, habe ich es noch nicht thematisiert – zumal MS am 24. schreibt, dass man weiß, dass es im Chromium Sicherheitlücken gäbe, aber man am Edge-Update arbeite.
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnote-stable-channel
.56 release notes sind da ABER der Edge ist seit heue schon bei .57