Chrome 101.0.4951.64 fixt Schwachstellen

[English]Google hat zum 10. Mai 2022 das Update des Google Chrome 101.0.4951.64 für Windows und Mac auf dem Desktop im Stable Channel freigegeben. Weiterhin wurde im Extended Stable Channel das Update auf die Version 100.0.4896.160 für Windows und Mac freigegeben. Chrome für Android wurde bereits am 9. Mai 2022 auf 101.0.4951.61 aktualisiert.

Google Chrome 101.0.4951.64

Der betreffende Eintrag für den Chrome 101.0.4951.64 findet sich im Google-Blog. Mit diesem Update werden 13 Schwachstellen geschlossen, wobei Google nur folgende Schwachstellen explizit aufführt.

• [$5000][1316990] High CVE-2022-1633: Use after free in Sharesheet. Reported by Khalil Zhani on 2022-04-18
• [$3000][1314908] High CVE-2022-1634: Use after free in Browser UI. Reported by Khalil Zhani on 2022-04-09
• [$3000][1319797] High CVE-2022-1635: Use after free in Permission Prompts. Reported by Anonymous on 2022-04-26
• [$NA][1297283] High CVE-2022-1636: Use after free in Performance APIs. Reported by Seth Brenith, Microsoft  on 2022-02-15
• [$TBD][1311820] High CVE-2022-1637: Inappropriate implementation in Web Contents. Reported by Alesandro Ortiz on 2022-03-31
• [$TBD][1316946] High CVE-2022-1638: Heap buffer overflow in V8 Internationalization. Reported by DoHyun Lee (@l33d0hyun) of DNSLab, Korea University on 2022-04-17
• [$TBD][1317650] High CVE-2022-1639: Use after free in ANGLE. Reported by SeongHwan Park (SeHwa) on 2022-04-19
• [$TBD][1320592] High CVE-2022-1640: Use after free in Sharing. Reported by Weipeng Jiang (@Krace) and Guang Gong of 360 Vulnerability Research Institute on 2022-04-28
• [$5000][1305068] Medium CVE-2022-1641: Use after free in Web UI Diagnostics. Reported by Rong Jian of VRI on 2022-03-10

Der betreffende Eintrag für den Chrome 101.0.4951.64 des Extended Stable Channel findet sich im Google-Blog. Dort werden keine weiteren Erläuterungen gegeben, was korrigiert wird.

Die Chrome-Version für Windows, Mac und Linux wird in den nächsten Tagen über die automatische Update-Funktion auf die Systeme ausgerollt. Man kann den Browser auch manuell (über das Menü und den Befehl Über Google Chrome) aktualisieren. Die aktuelle Build des Chrome-Browsers lässt sich auch hier herunterladen.