Kritische Sicherheitslücken in Google Chrome 2.0.172.43 beseitigt

In Google Browser Chrome wurden zwei kritische Sicherheitslücken geschlossen.

Mit der neuen Version 2.0.172.43 werden unter anderem die Sicherheitslücken mit den Kennungen CVE-2009-2935 und CVE-2009-2416 beseitigt. Über die Sicherheitslücken konnten Angreifer über JavaScript Daten von Ihrem Rechner auslesen und einzelne Tabs des Browsers mit speziellen XML-Daten abstürzen lassen.

Außerdem kann es zukünftig beim Aufbau von SSL-Verbindungen zu Fehlern kommen, wenn diese unsichere SSL-Zertifikate verwenden. Sofern die Algorithmen MD2 oder MD4 für die Signatur verwendet wurden, erkennt Chrome die Zertifikate nicht mehr als gültig an, da sie zu leicht gefälscht werden könnten.

Durch die Silent-Updates von Chrome sollte die aktuelle Version auf Ihrem Rechner automatisch, ohne weiteres Zutun installiert werden. Trotzdem sollten Sie prüfen, ob Sie die aktuelle Version 2.0.172.43 verwenden.