Google Chrome 114.0.5735.133/134 Sicherheitsupdates

[English]Google hat zum 13. Juni 2023 Updates des Google Chrome Browsers 114 im Stable Channel für Mac, Linux und Windows freigegeben (ich habe den Hinweis gerade auf Twitter gesehen). Es sind Sicherheitsupdates, welche kritische Schwachstellen (u.a. CVE-2023-3214) beseitigen.

Google Chrome 114.0.5735.133/134

Der betreffende Eintrag für den Chrome 114.0.5735.90/.91 findet sich im Google-Blog. Der Stable-Channel wurde für macOS und Linux auf die Version 114.0.5735.133 aktualisiert. Für Windows aktualisiert das Update den Browser auf die Version 114.0.5735.133/134. Es ist ein Update, welches 5 Schwachstellen schließt, darunter die nachfolgend aufgeführten.

• [$TBD][1450568] Critical CVE-2023-3214: Use after free in Autofill payments. Reported by Rong Jian of VRI on 2023-06-01
• [$3000][1446274] High CVE-2023-3215: Use after free in WebRTC. Reported by asnine on 2023-05-17
• [$TBD][1450114] High CVE-2023-3216: Type Confusion in V8. Reported by 5n1p3r0010 from Topsec ChiXiao Lab on 2023-05-31
• [$NA][1450601] High CVE-2023-3217: Use after free in WebXR. Reported by Sergei Glazunov of Google Project Zero on 2023-06-01

Details werden wie üblich keine genannt. Google gibt zudem an, dass verschiedene Korrekturen, basierend auf Ergebnissen aus internen Audits, Fuzzing und anderen Initiativen, durchgeführt wurden. Chrome wird in den nächsten Tagen über die automatische Update-Funktion auf die Systeme ausgerollt. Man kann (und sollte in diesem Fall) den Browser auch manuell (über das Menü und den Befehl Über Google Chrome) aktualisieren. Die aktuelle Build des Chrome-Browsers lässt sich auch hier herunterladen.

Google Chrome 114.0.5735.130/.131 für Android

Ein Chrome for Android-Update hebt den Browser auf die Version 114.0.5735.130/.131. Die aktualisierte App wird in den kommenden Tagen über den Play Store ausgerollt.