2666628

Google gibt Chrome 103 frei: Viele Lücken geschlossen

22.06.2022 | 12:50 Uhr | Frank Ziemann

Google hat seinen Browser Chrome in der neuen Hauptversion 103 veröffentlicht. Darin haben die Entwickler 14 Sicherheitslücken geschlossen.

Chrome 103.0.5060.53 für Windows, macOS und Linux ist die erste "stabile" Ausgabe des neuen Versionszweigs 103. Chrome 103 ist auch für iOS und Android bereits verfügbar. Im Chrome Release Blog führt Prudhvikumar Bommana diejenigen neun der insgesamt 14 beseitigten Sicherheitslücken auf, die durch externe Forscher entdeckt und an Google gemeldet wurden. Es sind keine 0-Day-Lücken darunter.

Google stuft eine dieser Schwachstellen (CVE-2022-2156) als kritisch ein. Dabei handelt es sich um eine Use-after-free-Lücke in Base. Gemeldet hat sie Mark Brand aus Googles Project Zero. Weitere zwei der extern entdeckten Schwachstellen weist Google als hohes Risiko aus. Dies sind eine Use-after-free-Lücke in Interest Groups (CVE-2022-2157) und eine Typ-Verwechslung in der Javascript-Engine V8 (CVE-2022-2158). Drei Lücken gelten als mittleres, drei weitere als geringes Risiko.

Google hat den externen Forschern bislang 44.000 US-Dollar an Prämien zuerkannt, allein 20.000 Dollar für CVE-2022-2157. Details zu den intern gefundenen Sicherheitslücken hat Google wie immer nicht veröffentlicht. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist.

▶Die neuesten Sicherheits-Updates

Andere Chromium-basierte Browser


Die Hersteller anderer Chromium-basierter Browser sind nun wieder gefordert, mit entsprechenden Updates nachzuziehen. Brave hat praktisch zeitgleich mit Google seinen Browser auf die Version 1.40.105 aktualisiert, die bereits auf Chromium 103.0.5060.53 basiert. Darin haben die Brave-Entwickler auch etliche Bugs beseitigt. Microsoft (Edge), Vivaldi und Opera sind immerhin bereits auf dem Sicherheitsstand vor diesem Update auf Chrome 103.

Auch Chrome 103.0.5060.53 für Android und Chrome 103.0.5060.54 für iOS sind bereits freigegeben. Am 2. August will Google Chrome 104 veröffentlichen.

Chromium-basierte Browser in der Übersicht:

Browser

Version

Chromium-Version

Google Chrome

103.0.5060.53

103.0.5060.53  🟢

Brave

1.40.105

103.0.5060.53  🟢

Microsoft Edge

102.0.1245.41

102.0.5005.124 🟠

Opera

88.0.4412.40

102.0.5005.115 🟠

Vivaldi

5.3.2679.55

102.0.5005.125 🟠

Chromium-basierte Browser – Stand: 21.06.2022

Macwelt Marktplatz

2666628