Google has just released a security update that fixes a very serious vulnerability in the browser's Javascript engine. It is really urgent, as this vulnerability is already being exploited at the current time. Nothing is known yet about the vulnerability itself but is listed under the CVE number: CVE-2022-1096.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1096
Approximately 3.2 billion browser installations are affected by this vulnerability, and Google will not disclose further details until the majority of users have applied the update.
The patched version of the browser has the version number 99.0.4844.84 and can be viewed via the "Help" -> "About Google Chrome" menu. If an update is pending, you should apply the update as soon as possible and restart the Browser.
Edit: Of course, all Chrome-based web browsers should be updated in this regard. Such as the Brave browser, Microsoft Edge, Opera and Vivaldi.
Google hat soeben ein Sicherheitsupdate herausgegeben, welches eine sehr schwerwiegende Sicherheitslücke in der Javascript Engine des Browsers schließt. Es wirklich akut, da diese Sicherheitslücke zum aktuellen Zeitpunkt bereits ausgenutzt wird. Zur Sicherheitslücke selbst ist bislang noch nichts bekannt aber wird unter der CVE Nummer: CVE-2022-1096 geführt.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1096
Es sind ca. 3,2 Milliarden Browser-Installationen davon betroffen und demnach wird Google erst weitere Details zur Lücke bekanntgeben, wenn der Großteil der Nutzer das Update eingespielt haben.
Die gepatchte Version des Browsers hat die Versionsnummer 99.0.4844.84 und kann über das Menü "Hilfe" -> "Über Google Chrome" eingesehen werden. Steht ein Update an, solltet ihr das Update so schnell wie Möglich einspielen und den Browser neustarten.
Edit: Natürlich sollten alle auf Chrome basierende Webbrowser dahingehend auf den neusten Stand gebracht werden. Wie z.B. der Brave Browser, Microsoft Edge, Opera und Vivaldi.
Version 99.0.4844.84 (Offizieller Build) (64-Bit)
Read List:
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1096
- https://securityonline.info/cve-2022-1096-chrome/
- https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_25.html
- https://www.forbes.com/sites/daveywinder/2022/03/26/google-confirms-emergency-security-update-for-32-billion-chrome-users-attacks-underway/
- German: https://www.pcgameshardware.de/Google-Chrome-Software-255519/News/Google-Chrome-Wichtiges-Sicherheitsupdate-schliesst-Java-Script-Exploit-1391920/
- German: https://www.derstandard.de/story/2000134440077/dringendes-update-google-schliesst-schwere-sicherheitsluecke-in-chrome
Thanks and Stay Safe!!!
Edit: Brave Browser Desktop Windows
Update to Latest Version: Version 1.36.122 Chromium: 99.0.4844.88 for Desktop / Windows.
Edit: Microsoft Edge latest Version Windows 11
Vote for my Hive Witness
U can vote for my Witness using Hive Keychain here: https://vote.hive.uno/@louis.witness
Vote for my Hive Engine Witness
Vote for my Witness on Hive-Engine using Primersion Tool: https://primersion.com/he-witnesses Enter your Username and search for louis.witness
Diese Aktualisierung ist auch für den Bravebrowser nötig. Sollte eventuell darauf hingewiesen werden ;)
Was ist mit dem KIWI Browser auf Android? Da gibt es dieses Update noch nicht
Nope, einfach immer wieder mal schaun, obs nen Update gibt :)
Chrome auf Android hat auch nix, würd ja gerne wissen um was es genau geht oder ob es Verarschung einen Konzern ist wie oft :-)
Glaub mal ;) Wenn die größten Online Blogs darüber berichten, dann is da schon was dran :) Und ist ja nicht das erste Mal, das ein Notfall-Update einspielt wird.
Ich arbeite in der PR Branche, deswegen bin ich ja skeptisch bei solchen Blogs vor allem weil die Aussage, man gibt nix weiteres bekannt, bevor nicht alle aktualisiert haben klingt wie wenn sie keine Ahnung haben - mal schauen wie sicher meine DEC sind :-)
Sie sind einfach nur vorsichtig und wollen den "langsamen Nutzer" nur schützen.
Bei dem Sicherheitsproblem handelt es sich nach öffentlicher Aussage um eine Typverwechslung in der Javascript-Engine V8. Es wird mindestens eine Variable falsch deklariert oder verwendet.
Es wird sich höchstwahrscheinlich um eine Use-After-Free-Schwachstelle handeln. Use-After-Free-Schwachstellen, sind eine Art Speicherkorruptionsfehler.
Dies kann von Angreifern ausgenutzt werden, um einen beliebigen (schädlichen) Code auszuführen ;)
Gute Frage. Der ist proprietär und sollte so lange, wie er noch nicht aktualisiert wurde, nicht genutzt werden ;)
Genau das wollte ich grade fragen danke für den Hinweis !LUV
@beeber(3/3) gave you LUV.
H-E tools | connect | <><
HiveBuzz.me NFT for Peace
Hinzugefügt ;) Alle gängigen Chromium basierenden Webbrowser.
Thx
Thanks for the info, updated mine, as indeed there was an update needed!!
Gibt es denn schon für alle ein Update? Fürchte das ja für Ableger erst später welche kommen, kiwi kommt aich noch dazu auf dem Handy.
Für keinen wird mir auf dem Handy ein Update angezeigt.
Ich gehe stark davon aus, das die nicht so weit verbreiteten Browser die Patches erst nach und nach einspielen. Die Lücke wurde Mittwoch anonym Google zugetragen und es existiert bereits Code zum ausnutzen der Lücke in einschlägigen Foren.
Für Windows, Linux und Mac hat Chrome die Stable Version 99.0.4844.84 bereits rausgegeben und sollte installiert werden.
Oh, Danke. Habs gleich aktualisiert.
Top!
Uh danke für den Hinweis! Habs direkt mal geupdated!
Sehr gut!
Danke für den Hinweis, bin glücklicherweise schon auf dem neuesten Stand. Repost.
Ui, danke für den Hinweis!
Congratulations @louis88! You have completed the following achievement on the Hive blockchain and have been rewarded with new badge(s):
Your next target is to reach 95000 upvotes.
You can view your badges on your board and compare yourself to others in the Ranking
If you no longer want to receive notifications, reply to this comment with the word
STOPCheck out the last post from @hivebuzz: