Google hat ein umfangreiches Sicherheitsupdate für den Browser Chrome veröffentlicht und insgesamt 370 Schwachstellen beseitigt. Sieben davon stuft das Unternehmen als kritisch ein, weitere 71 weisen ein hohes Gefährdungspotenzial auf. Mehrere der schwerwiegendsten Sicherheitslücken gehören zur Kategorie „Use after free“. Solche Fehler können es Angreifern ermöglichen, über manipulierte Webseiten Schadcode auf betroffenen Systemen auszuführen. Weitere Schwachstellen betreffen die Komponenten Dawn und ANGLE, die nicht vertrauenswürdige Daten unzureichend prüfen. Zudem wurde eine Race-Condition im Chrome-Updater behoben.
Die Sicherheitskorrekturen stehen für Android, Linux, macOS und Windows bereit. Anwender sollten zeitnah prüfen, ob die aktuelle Browserversion installiert ist, und gegebenenfalls das Update durchführen. Unter Linux erfolgt die Aktualisierung meist über die Paketverwaltung der Distribution, während die Bereitstellung im Google Play Store etwas verzögert erfolgen kann.
Da auch andere Browser auf der Chromium-Basis aufbauen, sind beispielsweise Microsoft Edge und weitere Ableger ebenfalls betroffen und sollten ebenfalls aktualisiert werden. Bereits in der Vorwoche war zudem eine Sicherheitslücke in der Chrome-Erweiterung Adobe Acrobat bekannt geworden, die Datendiebstahl ermöglichen konnte.
Regelmäßige Sicherheitsupdates sind ein wichtiger Baustein für den Schutz von Unternehmensdaten. Ebenso entscheidend sind wirksame Datenschutz- und IT-Sicherheitskonzepte sowie die Einhaltung relevanter Normen. Eine fundierte Beratung und unabhängige Gutachten schaffen hier zusätzliche Sicherheit.
Quelle:
https://www.heise.de/news/Chrome-Update-stopft-weitere-370-Sicherheitslecks-11384153.html
ISO 27001 rechtskonform umsetzen – mit tec4net zur Zertifizierung
https://www.tec4net.com/web/iso-27001/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com