Generationswechsel

Google schließt 13 Sicherheitslücken in Chrome

27.01.2010 von Frank Ziemann
Die neue Chrome-Version 4.0.249.78 für Windows beseitigt eine ganze Reihe von Sicherheitslücken der Vorversionen. Einige davon ermöglichen das Ausführen von eingeschleustem Code.

Mit dem Wechsel des stabilen Versionszweigs (stable channel) von Chrome zur Generation 4 erfährt Googles Web-Browser nicht nur zahlreiche Verbesserungen, auch etliche Schwachstellen werden behoben. Chrome 4.0.249.78 für Windows soll damit nicht nur schneller sondern auch stabiler und sicherer werden.

Die Chrome-Entwickler haben insgesamt 13 Sicherheitslücken beseitigt. Das Spektrum reicht von einer Umgehung des Pop-up-Blockers bis zur Ausführung von eingeschleustem Code. Für fünf der Schwachstellen ist die Risikostufe "hoch" angegeben, als kritisch ist keine eingestuft.

Fehler im HTML-Renderer und bei der Bildverarbeitung können dazu führen, das eingeschleuster Code innerhalb der Chrome Sandbox ausgeführt wird. Dazu genügt es, wenn ein Benutzer eine speziell präparierte Web-Seite besucht, die unter der Kontrolle eines Angreifers steht.

Weitere beseitigte Programmierfehler erlauben es einer Website auf Daten einer fremden Domain zuzugreifen. In einem Fall sollen neben Chrome auch die Webkit-Schwester Safari sowie Firefox und Opera betroffen sein.

Detailinformationen zu den behobenen Sicherheitslücken hat Google bislang noch nicht veröffentlicht. Damit will Google wie üblich warten, bis eine überwiegende Mehrheit der Anwender die neue Version über das eingebaute automatische Update erhalten hat. (PC-Welt/hal)

Chrome Erweiterungen
Chrome Erweiterungen
Google hosted eine Seite mit den wichtigsten Extensions die hier nach Popularität, Aktualität und Bewertung sortiert werden können. TecChannel führt in dieser Bildergalerie Schritt für Schritt durch die Installation einer Erweiterung. <p> <a href="http://www.tecchannel.de/2025142" target="_blank">Google Chrome – Sinnvolle Add-ons</a>
TinEye Reverse Image Search
Bildersuche: TinEye ist eine Rückwärtssuche für Bilder - mit teilweise interessanten Ergebnissen.
StayFocusd
Antrieb: StayFocusd will verhindern, dass man zu viel Zeit im Web verplempert.
Speed Tracer
Geschwindigkeitstest: Speed Tracer kann den Aufbau von Webseiten messen und zeigt, wie lange die einzelnen Komponenten benötigen.
Snippy
Für später: Snippy merkt sich Links, Texte oder Bilder und stellt sie Ihnen später wieder zur Verfügung.
Remind Me
Erinnerung: RemindMe ist ein simpler Aufgabenplaner, der sich nahtlos in Chrome integriert.
Incredible Start Page
Aufgebohrt: Incredible Start Page hübscht die Startseite von Chrome deutlich auf.
Facebook Disconnect
Kaum auffällig: Facebook Disconnect sorgt im Hintergrund dafür, dass private Daten geschützt bleiben.
Chrome to Phone
Digitale Brücke: Chrome to Phone verbindet den Browser mit Android-Smartphones - zumindest in eine Richtung.
ChromeAccess
Schneller Zugriff: Mit ChromeAccess kommt man schnell auch in die versteckten Einstellungen.
Awesome Screenshot
Screenshots per excellence: Die Erweiterung Awesome Screenshot macht ihrem Namen alle Ehre.
Browser Statistiken
Wachstum: Chrome legt rasant zu. (Quelle: StatCounter)
Adthwart Installation
Das Prinzip ist dabei bei jeder Extension gleich. Nach der Entscheidung für eine Erweiterung muss der Install-Button gedrückt werden.
Adthwart Installation Bestätigung
Die Extension bittet nun um eine Bestätigung der Installation.
Adthwart erfolgreich installiert
Direkt danach erscheint in der oberen rechten Browser-Ecke ein Fenster, in dem die erfolgreiche Installation angezeigt wird. Die Extension ist sofort einsatzbereit, der Browser muss nicht neu gestartet werden.
Adthwart Filterliste
Meistens bieten die Extensions verschiedene Optionen an. In der Filter Liste von Adthwart kann zum Beispiel aus einer Vielzahl verschiedener Listen gewählt oder eine neue hinzu gefügt werden.
Adthwart Whitelist
Zur Whitelist von Adthwart können Internetseiten zugeordnet werden, auf denen der Adblocker ausgeschaltet bleiben soll.
Adthwart eigenen Filter hinzufügen
Bei der Bestimmung eigener Filter müssen bei der Chrome Extension Adthwart die gleichen Regeln wie beim Firefox-Add-on Adblock Plus beachtet werden.
Adthwart blockt auch Google Werbung
Adthwart blendet zum Beispiel bei den Suchergebnissen von Google die Werbung zuverlässig aus. Das grinsenden Teufelchen in der rechten Seite der URL-Liste zeigt an, dass Adthwart derzeit läuft.
Gute Seiten gehören in die Whitelist
Wenn man eine Seite besucht, die auf der Whitelist von Adthwart steht, wird die Werbung angezeigt und das kleine Teufelchen verwandelt sich in einen gelben Smiley.