PC-Sicherheit.net

Den Release-Notes zu Version 80.0.3987.122 sind nur wenige Details zu den drei Lücken zu entnehmen. Zweien sind CVE-Nummern (CVE-2020-6407, CVE-2020-6418) zugeordnet. Das Entwicklerteam will, wie auch schon bei früheren Releases, mit der Veröffentlichung weiterer Informationen warten, bis die Mehrheit der Nutzer das Update erhalten hat.
Google weist darauf hin, dass für eine der Lücken (CVE-2020-6418) ein Exploit "in freier Wildbahn" existiere. Ob "nur" Proof-of-Concept-Code verfügbar ist, der von Angreifern missbraucht werden könnte, oder ob bereits aktive Angriffe beobachtet wurden, ist unklar. In jedem Falle ist ein zeitnahes Update ratsam.Quellen: https://www.heise.de/security/meldung/C ... 67922.html

In der aktuellen Version 80.0.3987.132 von Chrome für Linux, macOS und Windows haben die Entwickler insgesamt vier Sicherheitslücken geschlossen.
In einem Beitrag von Google stehen kaum Details zu den Schwachstellen. Dort erwähnen die Entwickler nur eine Lücke, die mit dem Angriffsrisiko "hoch" eingestuft ist. Unklar ist, welchen Schaden Angreifer nach einer erfolgreichen Attacke anrichten können.
Mehr Infos hält Google derzeit noch zurück, sodass potenzielle Angreifer so wenig Ansatzpunkte wie möglich erhalten und Nutzer Zeit haben, die abgesicherte Version zu installieren.Quellen: https://www.heise.de/security/meldung/S ... 76545.html
https://chromereleases.googleblog.com/2 ... sktop.html