Google-Browser: Chrome-Update behebt gefährliche Schwachstelle

Google hat im Verlauf des gestrigen Abends ein Update für seinen hauseigenen Browser veröffentlicht, mit dem eine schwerwiegende Sicherheitslücke geschlossen wurde. Neue Funktionen bringt die aktuelle Version hingegen nicht mit.

Gefährliche Sicherheitslücke

Die mit einem hohen Gefährdungspotenzial eingestufte Schwachstelle CVE-2026-0628 findet sich im webview-Tag. Nach Angaben der Sicherheitsexperten von Google kann es hier zu einer unzureichenden Durchsetzung von Richtlinien kommen. Dabei handelt es sich um eine Komponente in Chrome-Apps, mit der Entwickler externe Inhalte in ihre Anwendungen integrieren können. Sie funktioniert ähnlich wie das bekannte iframe, nutzt jedoch einen eigenen Prozess und Speicherbereich, was die Sicherheit erhöht. Durch die nun gefundene Sicherheitslücke können Angreifer die Schutzmechanismen von Chrome umgehen und damit aus der Sandbox ausbrechen. In der Folge lässt sich schadhafter Code auf das betroffene System bringen, um sensible Daten abzugreifen oder die Kontrolle über das System zu übernehmen.

Weitere Informationen nennt Google wie gewohnt nicht, um Anwendern ausreichend Zeit für das Einspielen des Updates zu geben und Angreifern keine zusätzlichen Hinweise zu liefern, die sie für ihre Aktionen ausnutzen könnten.

Update steht bereit

Google hat bereits bereinigte Versionen für alle unterstützten Systeme veröffentlicht. Für Windows- und macOS-Nutzer steht Chrome in den Versionen 143.0.7499.192/.193 bereit, für Linux in Version 143.0.7499.192. Auf Android verteilt das Unternehmen die Version 143.0.7499.192, während die Chrome-Variante mit verlängertem Support in den kommenden Tagen als Version 142.0.7444.265 folgen soll.

Nutzer von Browsern auf Chromium-Basis wie Microsofts Edge sowie der iOS-Version müssen sich hingegen noch einige Tage gedulden.

Die neue Version kann über die integrierte Update-Funktion von Chrome installiert werden. Alternativ steht die Anwendung wie gewohnt im Download-Bereich von ComputerBase zur Verfügung, der bequem über den am Ende dieser Meldung angegebenen Link erreicht werden kann.