Google Chrome Version 108.0.5359.124/.125 als Sicherheits-Update

[English]Google hat zum 13. Dezember 2022 den Google Chrome Version 108.0.5359.124/125 im Stable Channel für Mac, Linux und Windows freigegeben. Diese Updates schließen acht, teilweise als hoch eingestufte, Schwachstellen und korrigieren wohl Bugs. Danke an den Leser EP für den Hinweis. Zudem hat auch die Chrome Android-App ein Update erfahren.

Google Chrome Chrome 108.0.5359.124/.125

Der betreffende Eintrag für den Chrome 108.0.5359.12x findet sich im Google-Blog. Der Stable-Channel wurde für Mac und Linux auf die Version 108.0.5359.124 aktualisier. Für Windows aktualisiert das Update den Browser auf die Version 108.0.5359.124/.125. Die Bug-Fix-Updates schließen acht Schwachstellen, darunter die nachfolgend aufgeführten.

• [$7000][1383991] High CVE-2022-4436: Use after free in Blink Media. Reported by Anonymous on 2022-11-15
• [$6000][1394692] High CVE-2022-4437: Use after free in Mojo IPC. Reported by koocola(@alo_cook) and Guang Gong of 360 Vulnerability Research Institute on 2022-11-30
• [$1500][1381871] High CVE-2022-4438: Use after free in Blink Frames. Reported by Anonymous on 2022-11-07
• [$TBD][1392661] High CVE-2022-4439: Use after free in Aura. Reported by Anonymous on 2022-11-22
• [$3000][1382761] Medium CVE-2022-4440: Use after free in Profiles. Reported by Anonymous on 2022-11-09

Details werden wie üblich keine genannt. Google gibt zudem an, dass verschiedene Korrekturen, basierend auf Ergebnissen aus internen Audits, Fuzzing und anderen Initiativen, durchgeführt wurden. Chrome wird in den nächsten Tagen über die automatische Update-Funktion auf die Systeme ausgerollt. Man kann (und sollte in diesem Fall) den Browser auch manuell (über das Menü und den Befehl Über Google Chrome) aktualisieren. Die aktuelle Build des Chrome-Browsers lässt sich auch hier herunterladen.

Tipp: Falls im Chrome oder Edge unter Windows 7/8.1 oder Windows Server 2012 R2 ein Upgrade-Hinweis für das Betriebssystem kommt, weil dieses 2023 das Supportende erreicht, im Blog-Beitrag Windows 7/8.1: Google Chrome Upgrade-Hinweis auf Windows 10 unter deaktivieren habe ich die Registrierungseinträge für diverse Browser veröffentlicht, um den Hinweis zu unterdrücken.

Chrome for Android 108.0.5359.128

Gemäß diesem Eintrag wurde die Chrome Android-App am 13. Dezember 2022 auf die Version 108.0.5359.128 aktualisiert. Diese Version enthält Stabilitäts- und Leistungsverbesserungen und schließt die gleichen Schwachstellen wie die Desktop-Versionen. Die App wird in den kommenden Tagen über den Google Play Store aktualisiert.