{"id":99784,"date":"2021-04-14T22:22:39","date_gmt":"2021-04-14T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya"},"modified":"2021-04-14T22:22:39","modified_gmt":"2021-04-14T20:22:39","slug":"obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya","title":{"rendered":"Update Chrome 89.0.4389.128 behebt eine 0-Day-Sicherheitsanf\u00e4lligkeit. Chrome 90 wird verz\u00f6gert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat das Update Chrome 89.0.4389.128 ver\u00f6ffentlicht, in dem zwei Sicherheitsanf\u00e4lligkeiten (CVE-2021-21206, CVE-2021-21220) behoben wurden, f\u00fcr die Exploits verf\u00fcgbar sind (0-Day). Die Schwachstelle CVE-2021-21220 wurde beim Pwn2Own 2021-Wettbewerb f\u00fcr einen Angriff auf Chrome genutzt. <\/p>\n
Die Ausnutzung der genannten Sicherheitsanf\u00e4lligkeit erfolgt durch die Ausf\u00fchrung von speziell gestalteten WebAssembly-Codes (die Anf\u00e4lligkeit ergibt sich aus einem Fehler in der WebAssembly-VM, die es erlaubt, Daten an oder von einer beliebigen Adresse im Speicher zu lesen oder zu schreiben). Es wird jedoch darauf hingewiesen, dass der dargestellte Exploit die Sandbox-Isolierung nicht umgehen kann und f\u00fcr einen vollst\u00e4ndigen Angriff die Entdeckung einer weiteren Schwachstelle erforderlich ist, um die Sandbox zu verlassen (eine solche Anf\u00e4lligkeit wurde beim Wettbewerb Pwn2Own 2021 f\u00fcr Windows demonstriert). <\/p>\n
Ein Exploit f\u00fcr dieses Problem wurde auf GitHub ver\u00f6ffentlicht, nachdem der V8-Motor gepatcht wurde, jedoch noch bevor die Browser-Updates auf dieser Basis verf\u00fcgbar waren (selbst ohne die Ver\u00f6ffentlichung des Exploits h\u00e4tten Angreifer durch die Analyse der \u00c4nderungen im V8-Repository in der Lage gewesen, diesen nachzubilden, was in der Vergangenheit bereits vorgekommen ist, wenn ein Patch f\u00fcr V8 bereits ver\u00f6ffentlicht wurde, die darauf basierenden Produkte jedoch noch nicht aktualisiert waren). <\/p>\n
Zus\u00e4tzlich ist eine Verschiebung des Ver\u00f6ffentlichungszeitplans f\u00fcr Chrome 90 auf Linux, Windows und macOS zu vermerken. Dieser Release war urspr\u00fcnglich f\u00fcr den 13. April geplant, wurde jedoch gestern nicht ver\u00f6ffentlicht; stattdessen erschien nur die Version f\u00fcr Android. Heute wurde ein zus\u00e4tzlicher Beta-Release f\u00fcr Chrome 90 erstellt. Es gibt keine Informationen \u00fcber ein neues Ver\u00f6ffentlichungsdatum. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"