Browser: Chrome 134 schließt 14 Sicherheitslücken

Google hat mit der Verteilung der neuen Version seines Browsers begonnen. Bei Chrome 134 halten sich die Entwickler mit neuen Funktionen dieses Mal zurück, stattdessen wurden 14 sicherheitsrelevante Lücken geschlossen, von denen einige eine ernst zu nehmende Bedrohung darstellen.

Auch wenn die Release Notes überwiegend Schwachstellen mit mittlerem Gefahrenpotenzial auflisten, sollten Nutzer dennoch zügig auf die neue Version wechseln. Besonders kritisch wird in diesen eine schwerwiegende Out-of-Bounds-Read-Lücke in der JavaScript-Engine V8 eingestuft, bei der über eine manipulierte HTML-Seite ein Speicherlesefehler außerhalb der vorgesehenen Grenzen auftreten kann. Weitere Patches betreffen Sicherheitslücken in der Profilverwaltung, durch die das Installieren schadhafter Erweiterungen erschwert werden soll, sowie im PDF-Reader des Browsers, wo eine manipulierte Datei einen unerlaubten Speicherzugriff ermöglichte. Auch in der Medien-Engine wurden Schwachstellen behoben.

Wie gewohnt gibt Google mit dem Release keine detaillierten Informationen zu den Sicherheitslücken preis, bis alle Nutzer die Möglichkeit hatten, auf die neue Version zu aktualisieren.

Neue Version ab sofort verfügbar

Aktuell steht Chrome für Desktop-Systeme in Version 134.0.6998.35/36 für Windows, 134.0.6998.44/45 für macOS und 134.0.6998.35 für Linux bereit. Für mobile Systeme wurde bislang lediglich die Version 134.0.6998.39 für Android veröffentlicht, auch wenn iOS erfahrungsgemäß nicht lange auf sich warten lassen dürfte. Gleiches gilt für verschiedene auf Chromium basierende Browser wie Microsoft Edge. Aufgrund der geraden Versionsnummer wurde zudem die stabile Version mit verlängertem Support von Version 132 auf 134 gehoben.

Nutzer sollten in Kürze eine Benachrichtigung über das Update erhalten. Alternativ kann die neue Chrome-Version für Desktops über einen Link am Ende dieses Artikels direkt aus dem Download-Bereich von ComputerBase bezogen werden.