Patch für Google ChromeBereits kurze Zeit nach Veröffentlichung von Google Chrome stießen Sicherheitsexperten auf mehrere Lücken im Browser, darunter auch kritische. Mittlerweile hat Google reagiert und einen Patch für Google Chrome veröffentlicht der mindestens zwei Lücken stopft.
Die neue Version von Google Chrome trägt die Nummer 0.2.149.29. Das Update behebt die von Bach Koa Internetwork Security beschriebene Lücke und darüber hinaus noch mindestens eine weitere, von Aviv Raff in der vergangenen Woche gefundene Schwachstelle: Diese war in der Verwendung einer veralteten Version der Browser-Engine Webkit begründet.
Google Chrome installiert standardmäßig neu verfügbare Updates automatisch. Über die Google-Chrome-Info lässt sich zudem leicht erkennen, welche Version gerade auf dem PC installiert ist, aktuell sollte es die 0.2.149.29 sein.
Diese automatische Update-Funktion ist allerdings durchaus kritisch zu sehen. Denn der Anwender wird überhaupt nicht mehr gefragt, geschweige denn darüber informiert, ob beziehungsweise dass eine neue Version von Google Chrome auf dem System installiert wird.
Dies kann bei massiven Sicherheitslücken, die im schlimmsten Fall bereits aktiv ausgenutzt werden, zwar durchaus dafür sorgen, dass alle Anwender schnellstmöglich geschützt werden, die Vergangenheit hat aber immer wieder gezeigt, dass Sicherheits-Updates nicht immer sauber programmiert sind und ihrerseits auf den Systemen der Anwender für Probleme gesorgt beziehungsweise neue Lücken aufgerissen haben.