Google beseitigt Schwachstellen in Chrome

In der neuen Chrome-Version 5.0.375.125 haben die Google-Entwickler fünf Schwachstellen beseitigt sowie Workarounds für zwei ausnutzbare Schwachstellen in Windows und Linux eingebaut.

Über die fünf gestopften Lücken hält sich Google bislang wie üblich bedeckt. Drei der Schwachstellen sind als hohes Risiko eingestuft, da ihre erfolgreiche Ausnutzung das Einschleusen und Ausführen von Code ermöglichen kann. Auch die umgangene Windows-Lücke wird nicht näher benannt, sie soll im Kern des Betriebssystems stecken. Auch über die Linux-Lücke ist nur bekannt, dass sie die Systembibliothek glibc betrifft.

Die Entdecker der als hohes Risiko eingestuften Chrome-Lücken erhalten je 500 US-Dollar. Die beiden Forscher, die mitgeholfen haben die Workarounds für die externen Lücken zu entwickeln, bekommen je 1337 Dollar. Google hatte in der letzten Woche im Chromium Blog angekündigt, dass man künftig in besonderen Fällen sogar bis zu 3133,70 Dollar Prämie zahlen will. Die Summen 1337 und 3133,7 sind nicht ganz zufällig gewählt - sie sind durch den Online-Soziolekt Leetspeak inspiriert.

Ebenfalls im Chromium Blog hat Google angekündigt, dass künftig alle sechs Wochen eine neue Hauptversion von Chrome erscheinen soll, Sicherheits-Updates zählen dabei nicht mit. Damit sollen fertig einsatzbereite Funktionen schneller an den Anwender gebracht und der Druck auf die Entwickler reduziert werden. Ist eine Funktion noch nicht ausgereift, wird sie auf die nächste Version verschoben.

Download: Google Chrome