Im allwöchtenlichen Update von Google Chrome wurden erneut Sicherheitslücken geschlossen. Von den Sicherheitslücken gilt eine als hochriskant und erlaubt es Angreifern Schadcode einzuschleußen. Im Update wurde neben der genannten Lücke auch zwei weitere geschlossen.

Bei der hochriskanten Sicherheitslücke (CVE-2024-2400, hoch") handelt es sich um eine Use-after-free-Lücke. Bei dieser Art von Lücke können Ressourcen nach ihrer Freigabe erneut genutzt werden, wodruch sie undefinierte Werte halten.

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE