LONDON (IT BOLTWISE) – Google liefert mit Chrome 151 sofort ein umfangreiches Sicherheitsupdate aus, das 41 identifizierte Schwachstellen schließt. Besonders kritisch sind sechs Fehler, darunter fünf Use-after-free-Fälle in zentralen Grafik- und UI-Komponenten. Zusätzlich behebt das Update mehrere Memory-Safety-Bugs und erhöht damit die Widerstandsfähigkeit gegen Ausnutzungsversuche. Für Windows, macOS und Linux gilt: Installation zeitnah durchführen, um die betroffenen Angriffspunkte zu schließen.
Mit Chrome 151 kommt ein Sicherheitsupdate auf den Desktop, das sich klar an den wichtigsten Exploit-Pfaden orientiert: insgesamt 41 Schwachstellen wurden geschlossen, und Google adressiert dabei sowohl einzelne besonders gefährliche Lücken als auch eine breitere Klasse von Fehlern rund um die Speichersicherheit. Die veröffentlichten Versionen lauten 151.0.7922.108 für Windows und macOS sowie 151.0.7922.109 für Linux. Damit reagiert der Hersteller nicht nur auf bekannte Meldungen, sondern versucht auch die Angriffsfläche dort zu verkleinern, wo sich in der Vergangenheit häufig besonders zuverlässige Kompromittierungsketten gebildet haben.
Im Zentrum des Updates stehen sechs Schwachstellen, die mit dem höchsten Schweregrad als „kritisch“ eingestuft wurden. Fünf davon sind Use-after-free-Lücken: Dabei greift ein Programm nach der Freigabe von Speicher noch immer auf genau diesen Bereich zu. Für Angreifer ist das oft der Kern für kontrollierbare Speicherzustände, weil solche Logikfehler je nach Timing und Ausnutzungsstrategie die Ausführung von Schadcode begünstigen können. Die betroffenen Komponenten liegen nicht in irgendeiner Randfunktion, sondern in Bereichen der Browser-Architektur, die direkt mit Rendering und Benutzerinteraktion zusammenhängen.
Konkret nennt die Sicherheitsbeschreibung Use-after-free-Fehler in WebGL, Aura, Skia und Views. WebGL ist als Schnittstelle für grafiknahe Inhalte im Browser besonders relevant, weil über sie häufig komplexe Rendering-Pfade angestoßen werden. Aura und Skia stehen wiederum für grundlegende Frameworks im Zusammenspiel von Oberfläche und Grafik-Processing; Views ordnet sich in die Struktur von UI-Elementen ein. Die sechste „kritische“ Lücke ist kein Use-after-free-Problem, sondern ein Out-of-bounds Write in ANGLE. ANGLE dient der Übersetzung von Grafikanweisungen und ist damit ein weiterer Hebel im GPU- bzw. Grafik-Stack: Ein Out-of-bounds Write bedeutet, dass Daten außerhalb eines reservierten Speicherbereichs geschrieben werden, was ebenfalls ein hohes Risiko für Speicher-Korruption und damit für erfolgreiche Ausnutzung mit sich bringt.
Neben diesen explizit hervorgehobenen „kritisch“-Fällen adressiert Chrome 151 weitere Schwachstellen, die entweder als kritisch oder hochriskant bewertet wurden. In der Mitteilung wird zudem betont, dass über zwei Dutzend Memory-Safety-Bugs behoben wurden; insgesamt beläuft sich die Zahl der korrigierten Memory-Safety-Fehler auf mehr als 25. Solche Fehler sind in der Softwareentwicklung besonders heikel, weil sie häufig die Voraussetzung für komplexe Angriffe liefern. Für Unternehmen und IT-Teams bedeutet das: Selbst wenn einzelne Lücken nicht sofort ausgenutzt werden, kann die Kombination aus mehreren Memory-Klassen die Gesamtsicherheit spürbar verbessern, weil weniger fehleranfällige Codepfade offen bleiben.
Der praktische Nutzen für Anwender entsteht vor allem durch das Zusammenspiel aus Patch-Management und Account-Schutz. Ein aktualisierter Browser reduziert die Wahrscheinlichkeit, dass eine konkrete Schwachstelle als Eintrittspforte dient, aber sie ersetzt nicht die Absicherung der Anmeldedaten. In der Quelle wird deshalb ergänzend auf die Nutzung von Passkeys als Alternative zu klassischen Passwörtern verwiesen, inklusive des Hinweises auf einen kostenlosen Ratgeber zu einer passwortlosen Einrichtung. Für die Security-Praxis ist die Logik dahinter nachvollziehbar: Passkeys können das Risiko durch Phishing und Konto-Übernahmen senken, weil Angriffe, die ausschließlich auf gefälschte Login-Seiten setzen, deutlich weniger greifen.
Das Update steht ab sofort für die genannten Betriebssysteme zur Verfügung. Für eine saubere Sicherheitslage sollten Nutzer und Organisationen die Aktualisierung zeitnah durchführen, damit die adressierten Schwachstellen nicht länger in produktiven Umgebungen bestehen. Wichtig ist dabei nicht nur die lokale Installation, sondern auch die Verwaltung in der Flotte: Wer Chrome zentral bereitstellt, sollte sicherstellen, dass die Versionen wie 151.0.7922.108 bzw. 151.0.7922.109 innerhalb der nächsten Wartungsfenster tatsächlich erreicht werden. So wird aus dem theoretischen Patch schnell eine reale Schutzwirkung gegen die in der Meldung beschriebenen Angriffsszenarien.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome 151 schließt 41 Sicherheitslücken mit Fokus auf Use-after-free" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome 151 schließt 41 Sicherheitslücken mit Fokus auf Use-after-free" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome 151 schließt 41 Sicherheitslücken mit Fokus auf Use-after-free« bei Google Deutschland suchen, bei Bing oder Google News!