Google ist Einführung eines Notfall-Sicherheitspatches für seinen Chrome-Webbrowser auf dem Desktop. Grund für die schnelle Reaktion ist eine ausgenutzte Zero-Day-Schwachstelle im Browser. Während Chrome normalerweise ein sehr sicherer Browser ist, gibt Google zu, dass es im Jahr 2022 mehr Zero Days gibt. Tatsächlich ist dies die achte derartige Schwachstelle, die in diesem Jahr ausgenutzt wurde.
Google verfolgt die Schwachstelle als CVE-2022-4135 und wird vom Unternehmen als Heap-Pufferüberlauf in der GPU beschrieben. Im neuesten Update räumt das Unternehmen ein, dass der Fehler nach einem erfolgreichen Exploit nun in freier Wildbahn ist:
„Google ist sich bewusst, dass ein Exploit für CVE-2022-4135 in freier Wildbahn existiert“, sagt das Unternehmen.
Keine Details
Google veröffentlicht jedoch nichts Einzelheiten des Problems oder was es derzeit verursacht. Der Grund für die Zurückhaltung besteht darin, zu verhindern, dass es für Angreifer einfacher wird, den Fehler auszunutzen und Chrome-Benutzer anzugreifen:
„Zugriff auf Fehlerdetails und Links kann eingeschränkt bleiben, bis die Mehrheit der Benutzer mit einem Fix aktualisiert wurde. Wir behalten auch Einschränkungen bei, wenn der Fehler in einer Bibliothek eines Drittanbieters existiert, von der andere Projekte ähnlich abhängen, aber noch nicht behoben wurden.”
Um dieses Problem zu vermeiden, können Benutzer von Google Chrome den Browser auf Version 107.0.5304.121/122 aktualisieren, wenn sie Windows verwenden. Mac-und Linux-Benutzer können auf Version 107.0.5304.122 upgraden. Öffnen Sie dazu Chrome und navigieren Sie zu Einstellungen > Über Chrome > Warten Sie, bis der Download der neuesten Version abgeschlossen ist > Starten Sie das Programm neu.
Tipp des Tages: Müssen Bildgröße mehrerer Bilder reduzieren, aber nicht die Zeit haben, jedes einzelne zu bearbeiten? Mit PowerToys Image Resizer von Microsoft können Sie die Größe Ihrer Fotos mit nur zwei Klicks stapelweise ändern.
