[English]Googles Entwickler haben eine Aktualisierung für die Version 78 des Chrome-Browsers auf die Build 78.0.3904.87 freigegeben, die zwei kritische Schwachstellen schließen soll. Eine Schwachstelle wird bereits ausgenutzt.
Die Meldung zum 31. Oktober 2019 im Google Chromium-Blog verrät mehr. Das Update auf den Google Chrome 78.0.3904.87 schließt die folgenden Schwachstellen:
- [1013868] High CVE-2019-13721: Use-after-free in PDFium. Reported by banananapenguin on 2019-10-12
- [1019226] High CVE-2019-13720: Use-after-free in audio. Reported by Anton Ivanov and Alexey Kulaev at Kaspersky Labs on 2019-10-29
Beide Schwachstellen werden vom Bedrohungsgrad als hoch eingestuft. Laut Google existiert ein Exploit für CVE-2019-13720, welches bereits ausgenutzt wird. Nutzer des Chrome 78 sollten den Browser zeitnah aktualisieren.
Der Chrome 78 ist für Windows, Mac und Linux erhältlich, der Download ist hier möglich. Wer die Chrome portable Version verwendet, muss warten, bis diese entsprechend aktualisiert wird.
(Auch)hier gibt es nun eine Aktualisierung der Browserengine CHROMIUM auf Version 78.0.3904.99 – zumindestens im von mir benutzen VIVALDI
https://vivaldi.com/de/blog/minor-update-3-for-vivaldi-2-9/
https://chromium.googlesource.com/chromium/src/+log/78.0.3904.92..78.0.3904.99?pretty=fuller&n=10000