16.09.2012, 00:00 Uhr

Neue Chrome-Version für Android

Google hat Chrome für Android in der Version 18.0.1025308 herausgebracht. Mit dem Update des mobilen Webbrowsers werden mehrere Sicherheitslücken geschlossen und die Stabilität verbessert. Zwei der Sicherheitslücken ermöglichen über Cross-Application Scripting (UXSS) den Browsers für XSS-Angriffe (Cross-Site Scripting) zu nutzen. Über zwei weitere Lücken können vertrauliche Identifikationsdaten über URLs mit "file" ausgelesen werden. Ausserdem können Angreifer eine weitere Lücke verwenden, um über JavaScript-Code Zugriff auf Android-APIs zu erhalten. Eine Schwachstelle erlaubt Unbefugten, über lokale installierte Android-Apps Cookies auszulesen.

In einem anderen Blog-Beitrag heisst es, dass eine neue Sicherheitsfunktion in die Sandbox integriert wurde. Sie steht aber nur auf Geräten mit Android 4.1 (Jelly Bean) zur Verfügung. Damit ist der Browser nun besser vor schädlichen Webanwendungen geschützt. Die Funktion basiert auf der Multi-Prozess-Architektur in Kombination mit der "Technik der User-ID-Isolierung". Detaillierte Informationen zu dieser Neuerung sind bisher nicht zu finden. Version 18.0.1025308 kann ab sofort von Google Play geladen und installiert werden. Die Chrome-App ist etwa 19 MB gross und läuft unter Android ab Version 4.0. (ph/com!)

Siehe auch: Google Chrome nun auch für iOS und Android (keine Beta mehr , Das neue Android-Version 4.1 Jelly Bean wird deutlich schneller, Android 4.1: Immerhin mehr Sicherheit durch Zufall



Das könnte Sie auch interessieren