Google hat das Update Chrome 104.0.5112.101 veröffentlicht, in dem 10 SicherheitsanfĂ€lligkeiten behoben wurden, darunter eine kritische Schwachstelle (CVE-2022-2852), die es ermöglicht, alle Schutzebenen des Browsers zu umgehen und Code auĂerhalb der Sandbox-Umgebung auszufĂŒhren. Details sind bisher nicht bekannt, nur dass die kritische Schwachstelle mit einem 'Use-after-free' im API FedCM (Federated Credential Management) zusammenhĂ€ngt, welches die Erstellung von integrierten Identifizierungsdiensten ermöglicht, die Datenschutz gewĂ€hrleisten und ohne Mechanismen fĂŒr das Tracking zwischen Websites wie der Verarbeitung von Drittanbieter-Cookies funktionieren.
Zu den weiteren behobenen SicherheitsanfĂ€lligkeiten gehören Probleme mit dem Zugriff auf bereits freigegebene Speicherbereiche im Rendering-System Swiftshader, der Blink-Engine, der OS Shell, der VerknĂŒpfung des Chrome-Logins mit dem Login bei Google-Diensten sowie der ANGLE-Schicht. DarĂŒber hinaus wurden im Update PufferĂŒberlĂ€ufe im Code fĂŒr das Download-Management, MĂ€ngel im Extensions API und fehlerhafte EingabedatenĂŒberprĂŒfungen im Mechanismus zum Aufruf von Anwendungen aus Webseiten (Intents) behoben.
Quelle: opennet.ru
