Das Chrome-Team hat im September 2024 die Veröffentlichung von Chrome 129.0.6668.58 für Linux sowie Version 129.0.6668.58/.59 für Windows und Mac bekannt gegeben. Das Update wird in den kommenden Tagen und Wochen schrittweise für alle Nutzer ausgerollt und bringt eine Reihe von Verbesserungen und Fehlerbehebungen, die den Browser leistungsfähiger und sicherer machen sollen.
Verbesserungen und Sicherheitsupdates
Neben Performance-Optimierungen liefert Chrome 129 zahlreiche sicherheitsrelevante Korrekturen. Insgesamt wurden in dieser Version neun Sicherheitslücken behoben, von denen mehrere durch externe Sicherheitsforscher gemeldet wurden. Besonders hervorzuheben ist eine schwerwiegende Schwachstelle (CVE-2024-8904) in der JavaScript-Engine V8, die der Forscher Popax21 am 8. September 2024 meldete. Sie könnte potenziell zur Ausführung von schädlichem Code führen und wurde mit dem Schweregrad „hoch“ eingestuft.
Zusätzlich behebt das Update mehrere als „mittel“ oder „niedrig“ klassifizierte Schwachstellen. Dazu gehören unter anderem:
- CVE-2024-8905: Unangemessene Implementierung in V8, gemeldet von Ganjiang Zhou (@refrain_areu) des ChaMd5-H1-Teams. Dafür erhielt der Forscher eine Prämie von 8.000 US-Dollar.
- CVE-2024-8906: Fehler in der Sicherheitsanzeige beim Downloadprozess, gemeldet von @retsew0x01 und mit 2.000 US-Dollar prämiert.
- CVE-2024-8907: Unzureichende Datenvalidierung in der Omnibox, gemeldet von Muhammad Zaid Ghifari und mit 1.000 US-Dollar prämiert.
Die übrigen, als „niedrig“ eingestuften Schwachstellen betreffen unter anderem die Autofill-Funktion und die Benutzeroberfläche. Ähnlich dringliche Aktualisierungen sind bei Chrome keine Seltenheit – so schloss Google später eine kritische Sicherheitslücke mit Chrome 135.
Dank an externe Sicherheitsforscher
Google bedankt sich erneut bei den externen Sicherheitsforschern, die zur Entdeckung dieser Schwachstellen beigetragen haben. Diese Zusammenarbeit ist ein wichtiger Bestandteil der Sicherheitsstrategie von Chrome, da sich viele Fehler so bereits beheben lassen, bevor sie den Stable Channel erreichen. Ergänzend setzt Google interne Werkzeuge und Techniken wie AddressSanitizer, MemorySanitizer und Fuzzing ein, um Sicherheitsprobleme frühzeitig zu identifizieren und zu beseitigen.
Ausblick auf kommende Features
Chrome 129 ist nicht nur ein reines Sicherheitsupdate, sondern bereitet den Weg für größere kommende Funktionen, die Google in den folgenden Wochen in gesonderten Blog-Beiträgen vorstellen wollte. Ein Blick auf die Chrome- und Chromium-Blogs lohnt sich daher, um mehr über die neuen Funktionen zu erfahren.
Mit der Veröffentlichung von Chrome 129 unterstreicht Google einmal mehr seine Priorität auf Sicherheit und Stabilität. Angesichts der zahlreichen behobenen Schwachstellen ist das Update für alle Nutzer relevant; eine zeitnahe Aktualisierung des Browsers wird empfohlen. Wer regelmäßig über Patches und Systemaktualisierungen informiert bleiben möchte, findet auch bei den aktuellen Linux-Stable-Kernel- und LTS-Updates weiterführende Meldungen.
Das offizielle Change-Log von Google Chrome
