

Google Chrome 1.47/.48 für AndroidĮin Chrome for Android Update hebt den Browser für Android auf die Version 1.47/.48. Die aktuelle Build des Chrome-Browsers lässt sich auch hier herunterladen. Man kann (und sollte in diesem Fall) den Browser auch manuell (über das Menü und den Befehl Über Google Chrome) aktualisieren.

Chrome wird in den nächsten Tagen über die automatische Update-Funktion auf die Systeme ausgerollt. Google gibt zudem an, dass verschiedene Korrekturen, basierend auf Ergebnissen aus internen Audits, Fuzzing und anderen Initiativen, durchgeführt wurden. Reported by Jasper Rebane (popstonia) on ĭetails werden wie üblich keine genannt. Low CVE-2023-1823: Inappropriate implementation in FedCM.Low CVE-2023-1822: Incorrect security UI in Navigation.

Low CVE-2023-1821: Inappropriate implementation in WebShare.Medium CVE-2023-1820: Heap buffer overflow in Browser History.Medium CVE-2023-1819: Out of bounds read in Accessibility.Reported by Abdulrahman Alqabandi, Microsoft Browser Vulnerability Research, Eric Lawrence, Microsoft, Patrick Walker and Kirtikumar Anandrao Ramchandani on Medium CVE-2023-1818: Use after free in Vulkan.Medium CVE-2023-1817: Insufficient policy enforcement in Intents.

Medium CVE-2023-1816: Incorrect security UI in Picture In Picture.Medium CVE-2023-1815: Use after free in Networking APIs.Reported by Young Min Kim CompSec Lab at Seoul National University on Medium CVE-2023-1814: Insufficient validation of untrusted input in Safe Browsing.Medium CVE-2023-1813: Inappropriate implementation in Extensions.Medium CVE-2023-1812: Out of bounds memory access in DOM Bindings.High CVE-2023-1811: Use after free in Frames.High CVE-2023-1810: Heap buffer overflow in Visuals.Die Bug-Fix-Updates schließen 16 Schwachstellen, darunter die nachfolgend aufgeführten. Für Windows aktualisiert das Update den Browser auf die Version 1.49/50. Der Stable-Channel wurde für macOS und Linux auf die Version 1.49 aktualisiert. Der betreffende Eintrag für den Chrome 1.49/.50 findet sich im Google-Blog.
