Chrome-Zero-Day: Update 157.0.8103.50 schließt ausgenutzte Lücke
Google hat ein Sicherheitsupdate für den Stable Channel von Chrome veröffentlicht. Version 157.0.8103.50 (Windows und macOS zusätzlich als .51, Linux als .50) behebt neun Schwachstellen. Eine davon wird nach Angaben Googles bereits in freier Wildbahn ausgenutzt.
Use-after-free im XML-Bereich
Die gefährlichste Lücke trägt die Kennung CVE-2026-125350 und ist als „High“ eingestuft. Es handelt sich um einen Use-after-free-Fehler im XML-Bereich, für den es laut Google bereits einen funktionierenden Exploit gibt. Sieben weitere behobene Fehler stuft Google als hohes Risiko ein, darunter einen Buffer Overflow beim Compositing, einen Out-of-bounds-Schreibfehler in der GPU-Komponente sowie eine Typverwirrung in der V8-Engine.
Details zu den Schwachstellen und den zugrunde liegenden Bug-Reports hält Google wie üblich unter Verschluss, bis ein Großteil der Nutzerschaft den Fix erhalten hat.
Aktualisierung in Organisationen steuern
Die Verteilung erfolgt schrittweise über Tage und Wochen. Manuell lässt sich der Stand über die drei Punkte oben rechts mit „Hilfe“ und „Über Google Chrome“ prüfen; nach einem Neustart ist der Schutz aktiv.
In Unternehmen reicht das Warten nicht. Wer Chrome zentral verwaltet, sollte die automatischen Updates der Google-Installation kontrollieren, die installierten Versionsstände inventarisieren und erzwungene Browser-Neustarts einplanen, damit der Stand auf allen Arbeitsplätzen erreicht wird. Für Patch-Listen ist die Zero-Day-Lücke ein Prio-1-Eintrag im laufenden Update-Fenster.
Quellen
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet