Google hat eine Sicherheitsaktualisierung für Chrome 23 herausgegeben, mit der insgesamt sieben Fehler im WebKit-basierten Browser geschlossen werden. Der Großteil der geschlossenen Sicherheitslücken eignete sich zur Einschleusung schädlicher Programmanweisungen, mit denen Angreifer theoretisch die Kontrolle über Computer und Daten erlangen konnten. Einen besonders bemerkenswerten Fehler gab es anscheinend in der WebGL-Implementierung von Chrome. Hier konnten Angreifer über den fehlerhaften Intel-Treiber von OS X schädliche Programmanweisungen einschleusen. Google hat nun einen Workaround implementiert, der die Ausnutzung der Sicherheitslücke verhindert. Details zu der Sicherheitslücke sind bislang nicht bekannt, Google schreibt zur Lücke nur "Corrupt rendering in the Apple OSX driver for Intel GPUs". Neben geschlossenen Sicherheitslücken musste Google auch einige Fehler im Browser beheben. So konnte es passieren, dass bei bestimmten Lautsprecherkonfigurationen in Flash-Inhalten kein Ton mehr zu hören war. Chrome 23.0.1271.91 wird automatisch über die integrierte Aktualisierungsfunktion des Browsers installiert. In der Regel brauchen Anwender keine manuelle Installation durchzuführen.

Weiterführende Links:

• Chrome Release Blog