{"id":99784,"date":"2021-04-14T22:22:39","date_gmt":"2021-04-14T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya"},"modified":"2021-04-14T22:22:39","modified_gmt":"2021-04-14T20:22:39","slug":"obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya","title":{"rendered":"Chrome 89.0.4389.128 wird mit der Behebung einer 0-Day-Sicherheitsanf\u00e4lligkeit aktualisiert. Chrome 90 verz\u00f6gert sich.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat das Update Chrome 89.0.4389.128 ver\u00f6ffentlicht, in dem zwei Sicherheitsanf\u00e4lligkeiten (CVE-2021-21206, CVE-2021-21220) behoben wurden, f\u00fcr die bereits funktionierende Exploits (0-day) verf\u00fcgbar sind. Die Schwachstelle CVE-2021-21220 wurde bei dem Pwn2Own 2021 Wettbewerb zum Hacken von Chrome verwendet. <\/p>\n
Der Exploit der genannten Schwachstelle erfolgt durch die Ausf\u00fchrung von speziell gestalteten WebAssembly-Code (die Schwachstelle wird durch einen Fehler in der WebAssembly-VM verursacht, der das Schreiben oder Lesen von Daten an beliebigen Adressen im Speicher erm\u00f6glicht). Dabei wird angemerkt, dass der gezeigte Exploit nicht in der Lage ist, die Sandbox-Isolation zu \u00fcberwinden, und f\u00fcr einen vollst\u00e4ndigen Angriff die Entdeckung einer weiteren Schwachstelle erforderlich ist, um die Sandbox zu verlassen (bei dem Pwn2Own 2021 Wettbewerb wurde so eine Schwachstelle f\u00fcr Windows demonstriert). <\/p>\n
Ein Beispiel f\u00fcr den Exploit dieses Problems wurde auf GitHub ver\u00f6ffentlicht, nachdem die Korrektur im V8-Engine vorgenommen wurde, allerdings ohne auf die Erstellung eines Browser-Updates auf dieser Basis zu warten (selbst wenn der Exploit nicht ver\u00f6ffentlicht worden w\u00e4re, h\u00e4tten Angreifer ihn aufgrund der Analyse der \u00c4nderungen im V8-Repository rekonstruieren k\u00f6nnen, was bereits zuvor geschehen ist, als eine Situation entstand, in der die Korrektur in V8 bereits ver\u00f6ffentlicht war, die Produkte auf dessen Basis jedoch noch nicht aktualisiert wurden). <\/p>\n
Zus\u00e4tzlich kann der verschobene Ver\u00f6ffentlichungszeitplan f\u00fcr Chrome 90 f\u00fcr Linux, Windows und macOS erw\u00e4hnt werden. Diese Ver\u00f6ffentlichung war f\u00fcr den 13. April angesetzt, wurde jedoch gestern nicht ver\u00f6ffentlicht, es erschien lediglich eine Version f\u00fcr Android. Heute wurde eine zus\u00e4tzliche Beta-Version von Chrome 90 erstellt. Ein neues Ver\u00f6ffentlichungsdatum wird nicht bekannt gegeben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"