Software-update: Google Chrome 43.0.2357.65

Google heeft versie 43 van zijn webbrowser Chrome uitgebracht. Google Chrome is beschikbaar voor Windows, Linux en OS X. Er zijn ook versies voor Android en iOS, maar die volgen een iets ander release-schema. In versie 43 treffen we geen nieuwe mogelijkheden aan. Wel zijn er verschillende foutjes en 37 beveiligingsproblemen verholpen. De releasenotes voor deze uitgave zien er als volgt uit:

Stable Channel Update
The Chrome team is happy to announce the promotion of Chrome 43 to the stable channel for Windows, Mac and Linux. Chrome 43.0.2357.65 contains a number of fixes and improvements. A list of changes is available in the log.

Security Fixes and Rewards
Note: Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third party library that other projects similarly depend on, but haven’t yet fixed.

This update includes 37 security fixes. Below, we highlight fixes that were contributed by external researchers. Please see the Chromium security page for more information.

• [474029] High CVE-2015-1252: Sandbox escape in Chrome.
• [464552] High CVE-2015-1253: Cross-origin bypass in DOM.
• [444927] High CVE-2015-1254: Cross-origin bypass in Editing.
• [473253] High CVE-2015-1255: Use-after-free in WebAudio.
• [478549] High CVE-2015-1256: Use-after-free in SVG.
• [481015] High CVE-2015-1251: Use-after-free in Speech.
• [468519] Medium CVE-2015-1257: Container-overflow in SVG.
• [450939] Medium CVE-2015-1258: Negative-size parameter in Libvpx.
• [468167] Medium CVE-2015-1259: Uninitialized value in PDFium.
• [474370] Medium CVE-2015-1260: Use-after-free in WebRTC.
• [466351] Medium CVE-2015-1261: URL bar spoofing.
• [476647] Medium CVE-2015-1262: Uninitialized value in Blink.
• [479162] Low CVE-2015-1263: Insecure download of spellcheck dictionary.
• [481015] Low CVE-2015-1264: Cross-site scripting in bookmarks.

As usual, our ongoing internal security work was responsible for a wide range of fixes:

• [489518] CVE-2015-1265: Various fixes from internal audits, fuzzing and other initiatives.
• Multiple vulnerabilities in V8 fixed at the tip of the 4.3 branch (currently 4.3.61.21).

Versienummer	43.0.2357.65
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 8, Windows 10
Website	Google
Download	http://www.google.com/chrome/index.html?hl=nl
Licentietype	Freeware

Reacties (13)

[vinnie8690]

Hier zit nog geen update in voor de de logjam welke eerder vandaag op tweakers voorbij kwam? Hierover kan ik immers niets vinden in de log op de pagina van chrome.

[zwik]

Ik kan het ook niet terugvinden in de changelog. Ik heb zojuist wel geupdated en naar https://weakdh.org/ gegaan om te testen en dan ben je niet meer kwetsbaar.

Lijkt dus wel opgelost te zijn?

[NiMu83]

Ik krijg nog steeds de melding dat mijn browser kwetsbaar is, met deze nieuwe versie van Chrome:
Warning! Your web browser is vulnerable to Logjam and can be tricked into using weak encryption. You should update your browser.

[DYX]

Ik was hetzelfde aan het zoeken, maar als deze gefixed was zou hij wel in het verkorte lijstje gestaan hebben met fixes. Ik zou er vanuit gaan dat hij nog niet gefixed is in deze release

[Laguna]

Geen idee wat ze gedaan hebben, maar met de laatste versie is het nu op mijn systeem onmogelijk om bijvoorbeeld video's van Tweakers in 720p vloeiend af te spelen. CPU gebruik zit dan gewoon rond de 100%. Als ik dit test in Internet Explorer 11 wordt de video gewoon vloeiend afgespeeld en komt het CPU gebruik niet hoger dan 40%.

Ook is de nieuwe bookmark manager een gedrocht.

Vroeger was Chrome gewoon een heerlijk snelle lichte browser, helaas weet Google alles te verpesten.

[Reactie gewijzigd door Laguna op 25 juli 2024 11:22]

[sk0o]

Zelfde probleem hier. Video's van bijvoorbeeld tweakers laden niet eens meer..

[TheNephilim]

Interessant voor developers in deze release is de ondersteuning voor [mono]fetch[/]: https://twitter.com/_davideast/status/600749557987745792

[Atomsk]

Ze hebben nu ook eindelijk de Cleartype fontsmoothing gefixt voor BGR displays! Onder beeldscherminstellingen -> Cleartype kun je de font smoothing instellen. Normaal staan je subpixels in de volgorde RGB en dan werkt het standaard prima. Soms heb je echter wel eens LCD monitors waarbij de subpixelvolgorde omgedraaid is. Bij standaardinstellingen krijg je dan een geel-blauwe waas om je lettertypes heen. Dit kun je aanpassen voor Windows, maar Chrome deed niks daarmee tot nu toe.

Thuis heb ik er geen last van, maar op m'n werk hebben aardig wat Dell aio's een BGR display.

[clogie886]

Lijkt erop dat ook het 'pinnen' en un-pinnen' van tabs is opgelost.

[MediQ]

I.t.t. wat in het bericht staat, zijn er wel enkele nieuwe features, zoals besproken in deze blog post van het Chromium team over de Chrome 43 beta. Zo ondersteunt Chrome nu blijkbaar MIDI hardware en zijn er wat nieuwe/aangepaste APIs. Een van de nieuwe features wordt ook aangestipt door TheNephilim.

[Arumes]

Een andere nieuwe feature is dat DPI-scaling nu ook standaard staat ingeschakeld onder Linux; je hoeft het dus niet meer via chrome://flags of de command line te doen. Ongetwijfeld een uitkomst voor echte HiDPI-schermen zoals kleine 4k-modellen, maar voor mij helaas een reden om terug te gaan naar Firefox. Op mijn 109 DPI-scherm (27", 2560x1440) zorgt de minimale scaling (van 96 naar 109 DPI) voor blurry websites. Er zit nog duidelijk een bug in de rendering, en helaas is de optie uit de Flags gehaald (is tenslotte niet experimenteel meer) waardoor je de scaling niet makkelijk meer uit kan zetten.

In deze screenshot staan drie stukjes Tweakers. De bovenste is wat Chrome nu standaard laat zien. De middelste is na een tabswitch (dus even de andere tab getoond, en toen weer terug naar de Tweakers-tab). Na zo'n tabswitch ziet de rendering er ineens scherper uit. Duidelijk een bug dus. De derde ten slotte is met scaling uitgeschakeld (via de command line, is de enige manier).

[Verwijderd]

Hoppa... meteen geupdatet... straks ook thuis ff doen