Google hat die neue Chrome-Version 75.0.3770.142 veröffentlicht, die zwei Schwachstellen behebt. Über das Leck CVE-2019-5847, eingestuft als hoch, kann der Browser via DoS-Attacke zum Absturz gebracht werden. Zur Schwachstelle CVE-2019-5848 mit Sicherheitsrisiko mittel meint
Google im
Chrome-Release-Blog, dass "Schriftgrössen vertrauliche Informationen zu Tage bringen" könnten.
Detailliertere Informationen zu den beiden Lecks will Google nicht bekanntgeben, bis die Mehrheit der Nutzer auf die gepatchte Version aufgerüstet haben. Der Fix betrifft die Chrome-Varianten für Windows, MacOS und Linux.
(ubi)