Der stabile Kanal von Google Chrome wurde auf Version 131.0.6778.204 für Windows, Mac und Linux aktualisiert, wobei eine Veröffentlichung in den kommenden Tagen und Wochen erwartet wird. Eine vollständige Liste der Änderungen in diesem Build ist im Log verfügbar. Diese Aktualisierung enthält fünf Sicherheitskorrekturen, von denen vier hochgradige Probleme sind. Die Sicherheitskorrekturen wurden von externen Forschern beigesteuert, darunter Seunghyun Lee und 303f06e3, die Probleme wie Typverwirrung und außerhalb der Grenzen liegenden Speicherzugriff in V8 gemeldet haben. Google Chrome dankt allen Sicherheitsforschern, die während des Entwicklungszyklus mit ihnen zusammengearbeitet haben, um Sicherheitsfehler zu verhindern. Die interne Sicherheitsarbeit des Unternehmens war für eine Vielzahl von Korrekturen verantwortlich, darunter solche, die mit AddressSanitizer und libFuzzer erkannt wurden. Benutzer können den Release-Kanal wechseln oder neue Probleme melden, indem sie einen Fehler einreichen oder das Community-Hilfe-Forum besuchen. Die Aktualisierung enthält Korrekturen für CVE-2024-12692, CVE-2024-12693, CVE-2024-12694 und CVE-2024-12695. Den Forschern, die die Sicherheitsprobleme gemeldet haben, wurden Belohnungen gegeben, wobei Seunghyun Lee 55.000 US-Dollar und 303f06e3 20.000 US-Dollar erhielten. Die Chrome-Sicherheitsseite enthält weitere Informationen zu den in dieser Aktualisierung enthaltenen Sicherheitskorrekturen.
chromereleases.googleblog.com
Stable Channel Update for Desktop
