Google und Mozilla beheben kritische Sicherheitslücken in Chrome und Firefox

Sabrina Reichhard

1. November 2024 um 1:22 AM

Bei den Browsern Chrome und Firefox wurden mehrere gravierende Schwachstellen entdeckt. Nun bessern Google und Mozilla nach und schließen die Lücken mit Updates.

Am Dienstag gaben Google und Mozilla Updates für ihre Webbrowser Chrome und Firefox bekannt, die mehrere kritische und hochgradige Sicherheitslücken beheben, schreibt "SecurityWeek". Das Update von Google betrifft die neueste Version von Chrome, während Mozilla sowohl den Browser Firefox als auch den E-Mail-Client Thunderbird aktualisiert hat.

Google schließt kritische Sicherheitslücke in Chrome

Auf dem Bild sind der Firefox- und der Chrome-Browser zu sehen.

Mit der Veröffentlichung von Chrome 130 hat Google zwei Sicherheitslücken geschlossen. Eine der Lücken, bekannt als CVE-2024-10487, betrifft ein kritisches Out-of-Bounds-Schreibproblem in Dawn, der plattformübergreifenden Implementierung des WebGPU-Standards. Diese Schwachstelle wurde vor einer Woche von Apples Security Engineering and Architecture (SEAR) Team gemeldet.

Ob andere Browser wie Firefox und Safari ebenfalls von CVE-2024-10487 betroffen sind, bleibt unklar. In der Regel können solche Sicherheitslücken zur Ausführung von beliebigem Code genutzt werden. Google hat bisher keine Informationen über eine Ausnutzung der Lücke in der freien Wildbahn veröffentlicht.

Die zweite Schwachstelle, CVE-2024-10488, ist ein hochgradiges Use-After-Free-Problem in WebRTC. Google hat die Höhe der Prämien für die Meldung dieser Sicherheitslücken noch nicht bekannt gegeben.

Google hat außerdem kürzlich bekanntgegeben, dass der Chrome-Browser durch ein paar Anpassungen künftig schneller und angenehmer zu bedienen sein soll.

Downloads: Chrome und Edge

Google Chrome (64 Bit) 130.0 Final

Google Chrome 130 in der 64-Bit-Variante für Windows.
CHIP Bewertung: Sehr gut zum Download

Microsoft Edge 130.0 Final

Microsofts neuen Edge-Browser auf Chromium-Basis in der neuesten Final-Version zum Download.
CHIP Bewertung: Gut zum Download

Mozilla aktualisiert Firefox und Thunderbird

Mozilla hat am Dienstag Version 132 für Firefox und Thunderbird veröffentlicht, welche elf Sicherheitslücken schließen. Zwei dieser Schwachstellen wurden als hochgradig eingestuft. CVE-2024-10458 beschreibt ein Berechtigungsleck, das von einer vertrauenswürdigen zu einer nicht vertrauenswürdigen Website auftreten kann.

Die zweite Lücke, CVE-2024-10459, ist ein Use-After-Free-Problem, das zu einem ausnutzbaren Absturz führen kann. Die übrigen Schwachstellen haben mittlere bis niedrige Schweregrade und können zu Spoofing, XSS-Angriffen, Datenlecks, DoS-Bedingungen und der Ausführung von beliebigem Code führen.

Andere Leser interessiert auch:

Dieser Artikel kann Partnerlinks enthalten, von denen Yahoo und/oder der Herausgeber möglicherweise eine Provision erhält, wenn Sie über diese Links ein Produkt oder eine Dienstleistung erwerben.

Chip DE
Geheimes WLAN-Menü im Handy eröffnet versteckte Funktionen
Die WLAN-Verbindung lässt manchmal zu wünschen übrig. Wenn Sie das korrigieren wollen, dann sollten Sie ein verstecktes Menü im Handy oder Tablet kennen.
Chip DE
In Wahrheit Spionage-Produkte? Bundesnetzagentur warnt vor diesen Geräten
Smarte Geräte sind eigentlich praktisch und können für mehr Sicherheit sorgen. Manche Vorrichtungen gefährden ihre Besitzer aber, warnt die Bundesnetzagentur.
Chip DE
Neue Notruf-Nummer für Deutschland geplant: Wen Sie unter der 113 erreichen
Notrufnummern wie 110 oder 112 kennt jeder, doch es gibt in Deutschland noch ein wesentlich breites Angebot an Ansprechpartnern für Krisensituationen. Hierfür soll es eine neue einheitliche Nummer geben.
Chip DE
Uralte Betrugsmasche funktioniert immer noch: Wie Sie sich schützen können
Mit einer seit Jahren funktionierenden Masche führen Kriminelle ihre Opfer hinters Licht. Wir erklären, wie Sie den Betrugsversuch entlarven können.
Chip DE
Fieser Android-Trojaner aufgetaucht: Wer nicht aufpasst, riskiert leere Konten
Sicherheitsforscher haben einen neuen Trojaner entdeckt, der auch Deutsche betrifft. Android-Nutzer müssen jetzt die Augen offen halten.
Chip DE
Große DeutschlandCard-Änderung ab 2025: Was Nutzer wissen müssen
2025 bringt eine bedeutende Änderung für alle DeutschlandCard-Nutzer. Wer davon besonders betroffen sein wird, lesen Sie hier.
Chip DE
Frau bekommt "gruselige" Nachricht: Vorsicht vor WhatsApp-Weihnachts-Masche
Britische Medien berichten von einer Frau, die auf WhatsApp beinahe betrogen worden wäre. Die Masche kann auch anderen gefährlich werden.
Chip DE
Windows kann es leider nicht: Gratis-Vollversion kümmert sich um Ordnung
Im neunten Türchen unseres CHIP Download-Adventskalenders bekommen Sie ein Programm, das tausende Dateien auf einen Schlag umbenennen kann. Davon sollte sich Windows mal eine Scheibe abschneiden.
Chip DE
Kriminellen Banden auf der Spur: Wie gestohlene Smartphones in China landen
Polizei und Investigativjournalisten haben die Spuren gestohlener Smartphones verfolgt und konnten den Weg vieler hochwertiger Geräte bis in eine chinesische Millionenstadt verfolgen.
Chip DE
Betrifft 73 Millionen Bürger: Die wichtigsten Antworten zur elektronischen Patientenakte
Rund 73 Millionen Bürger in Deutschland kriegen ab 2025 automatisch eine elektronische Patientenakte, wenn sie nicht widersprechen. Wir zeigen, was jeder zur E-Akte wissen sollte.
Chip DE
Heute im Adventskalender: Gratis-Vollversion blockiert unbefugte Webcam-Zugriffe
Im 10. Türchen des CHIP Adventskalenders erwartet Sie dieses Mal ein praktisches Tool, mit dem Sie den Zugriff über Ihre Webcam und weitere Geräte selbst steuern können.
Chip DE
Hacker im Visier: Mit diesen Profi-Tipps schützen Sie sich vor Cyberangriffen
Immer wieder werden Smartphone- und Laptop-Nutzer Opfer von Hackerangriffen: Ein britischer Sicherheitsexperte gibt sechs wertvolle Tipps, wie Sie sich besser schützen können.
Chip DE
Einfach antippen und ziehen: Kennen Sie diesen cleveren Trick auf Samsung-Handys?
Viele Samsung-Nutzer leben ungewiss mit einer praktischen Funktion ihres Geräts. Wie er die Bedienung vereinfacht, erklären wir hier.
Business Insider
Satellitenbilder zeigen verwaisten Hafen: Alle Kriegsschiffe Russlands aus Syrien verschwunden
Nach dem Fall von Syrien-Diktator Bashar al-Assad gerät Russland in Syrien unter Druck und versucht militärische Einheiten zu retten.
FOCUS online
Flugzeugabsturz als Vertuschung - Assad floh wohl mit russischer Hilfe aus Damaskus
Assad verlässt Syrien unter dem Schutz von Russland. Gleichzeitig kämpfen russische Truppen mit Rückzugsproblemen.
dpa
Israel: Haben syrische Kriegsmarine versenkt
Noch ist unklar, in welche Richtung sich Syrien nach dem Sturz von Machthaber Assad entwickeln wird. Israel geht Berichten zufolge auf Nummer sicher und zerstört die militärischen Fähigkeiten.
FOCUS online
Umstrittener Werbedeal - „Das ärgert uns schwer“: Günther Jauch zieht den Groll von Apothekern auf sich
Moderator Günther Jauch ist als Werbefigur für eine Online-Apotheke gut im Geschäft. Doch es gibt Kritik: Alteingesessene Apotheker haben ihn inzwischen zum Feind auserkoren.
FOCUS online
Kommentar von Hugo Müller-Vogg - Kurz nach dem Syrien-Knall macht Hofreiter eine weltfremde Migrations-Ansage
Überlegungen zur Änderung der deutschen Migrationspolitik sind für Anton Hofreiter nach dem Sturz des Assads-Regimes „völlig fehl am Platz“. Das ist nicht nur grundfalsch, sondern zeigt auch, welchen weltfremden Vorstellungen der Grüne noch anhängt.
FOCUS online
Kommentar von Hugo Müller-Vogg - Mit einem Satz zeigt Scholz, dass er von Wirtschaft keine Ahnung hat
Olaf Scholz kämpft um seine politische Existenz. Falls er das Kanzleramt für die SPD nicht verteidigen kann, ist er bei den eigenen Genossen unten durch: als erfolgloser Kurzzeitkanzler mit dem schlechtesten SPD-Ergebnis seit 1949.
Teleschau
Nach letzter Show der "Eras"-Tour: Taylor Swift zahlt ihrer Crew 197-Millionen-Dollar-Bonus
Die erfolgreichste Tour aller Zeiten ist vorbei: Taylor Swift hat die letzte Show ihrer "Eras"-Tour in Vancouver gespielt. Von der eingespielten Rekordsummer profitieren nun auch ihre Mitarbeiter: Der Crew wurden Bonusse von insgesamt 197 Millionen Dollar ausgezahlt.