Google Chrome: Sicherheitslücken gestopft, Belohnung ausgezahlt

Nachdem Google vor rund zwei Wochen seinen Browser Chrome in der Version 4 veröffentlicht hat, steht nun das erste Update zur Verfügung. Es beseitigt sieben Sicherheitslücken, darunter ein Problem, das im Rahmen des Programms "Chromium Security Reward" gemeldet wurde.

Inhaltsverzeichnis

1. 1Diverse kritische Fehler behoben
2. 2Googles Sicherheits-Plan zeigt erste Erfolge
3. 3Update installiert sich automatisch nach Browser-Neustart

Diverse kritische Fehler behoben

Die neue Version 4.0.249.89 behebt diverse kritische Fehler, darunter einen Integer Overflow in der JavaScript-Engine V8 und einen Ruby-Verarbeitungsfehler. Die Programmiersprache Ruby wurde zusammen mit HTML 5 eingeführt. Zudem wurde zum ersten Mal ein über das kürzlich eingeführte Programm "Chromium Security Reward" gemeldete Sicherheitsleck gestopft.

Timothy Morgan vom Sicherheitsdienstleister VSR hat für Hinweise auf eine Sicherheitslücke mit dem Namen "Domain confusion populating HTTP authentication" 500 US-Dollar von Google erhalten. Da Morgan das Geld für die Opfer des Erdbebens auf Haiti spenden will, hob das Unternehmen die Belohnung auf die maximale Summe von 1.337 Dollar an.

Googles Sicherheits-Plan zeigt erste Erfolge

Pro entdeckter Sicherheitslücke in Google Chrome 4 verspricht der Suchmaschinengigant Google, 500 Dollar zu zahlen. In Einzelfällen sollen Hinweise sogar mit bis zu 1.337 Dollar belohnt werden. Ein internes Google-Gremium entscheidet über die Höhe der Belohnung. Nach Aussagen von Google ist es dabei egal, ob sich der Hinweis auf eine Sicherheitslücke in der Open-Source-Version Chromium oder in der von Google angebotenen Variante Chrome bezieht. Die Anwendungen unterscheiden sich nur minimal. Kein Geld gibt es für Sicherheitslücken, die durch Plug-ins von Drittanbietern verursacht werden. Google will mit dieser Aktion die Sicherheit seines Browsers verbessern.

Update installiert sich automatisch nach Browser-Neustart

Die neue Chrome Version 4.0.249.89 wird automatisch installiert, sobald der Anwender den Browser startet. Sollte das nicht geschehen, kann der Prozess auch manuell gestartet werden. Welche Chrome-Version gerade auf dem Rechner läuft, können Anwender unter dem Menüpunkt "Info zu Google Chrome" im Browser prüfen.