Während wir darauf warten, dass iOS 17.2 erscheint und Fehlerkorrekturen und Sicherheitsupdates auf unseren Mac bringt, hat Google eine kritische Situation Update für den Chrome-Browser auf dem Mac, um mehrere Sicherheitslücken zu schließen, von denen mindestens eine in der Version vorhanden ist wild.
Entsprechend Googles Chrome Releases-Blog, das neueste Stable-Channel-Update für den Mac-Desktop-Browser (119.0.6045.199), wird für Benutzer bereitgestellt und enthält sieben Sicherheitskorrekturen, die alle als „hohes“ Risiko eingestuft wurden.
- Rechtschreibprüfung
- Risiko: Hoch
- Beschreibung: Typverwirrung
- CVE-2023-6348: Gemeldet von Mark Brand von Google Project Zero
- Mojo
- Risiko: Hoch
- Beschreibung: Nach Gebrauch kostenlos verwenden
- CVE-2023-6347: Gemeldet von Leecraso und Guang Gong vom 360 Vulnerability Research Institute
- WebAudio
- Risiko: Hoch
- Beschreibung: Nach Gebrauch kostenlos verwenden
- CVE-2023-6346: Berichtet von Huang Xilin vom Ant Group Light-Year Security Lab
- Libavif
- Risiko: Hoch
- Beschreibung: Speicherzugriff außerhalb der zulässigen Grenzen
- CVE-2023-6350: Von der Fudan-Universität gemeldet
- Libavif
- Risiko: Hoch
- Beschreibung: Nach Gebrauch kostenlos verwenden
- CVE-2023-6350: Von der Fudan-Universität gemeldet
- Skia
- Risiko: Hoch
- Beschreibung: Ganzzahlüberlauf
- CVE-2023-6345: Berichtet von Benoît Sevens und Clément Lecigne von der Threat Analysis Group von Google
Google gibt an, sich darüber im Klaren zu sein, dass ein Exploit für CVE-2023-6345 im Umlauf ist, was bedeutet, dass ein Angreifer die Sicherheitslücke ausgenutzt hat, um einen Computer anzugreifen. Wie Google erklärt, verwendet Chrome Skia für fast alle Grafikvorgänge, einschließlich der Textwiedergabe, sodass es nicht so einfach ist, dies zu vermeiden.
Um Chrome zu aktualisieren, gehen Sie zu Einstellungen dann im Chrome-Menü Über Chrome und suchen Sie nach einem neuen Update.