Software-update: Google Chrome 44.0.2403.89

Google heeft versie 44 van zijn webbrowser Chrome uitgebracht. Google Chrome is beschikbaar voor Windows, Linux en OS X. Er zijn ook versies voor Android en iOS, maar die volgen een iets ander release-schema. In versie 44 treffen we onder meer diverse nieuwe app- en extention-api's aan en en zijn er verbeteringen met betrekking tot de stabiliteit en prestaties aangebracht. Verder is er weer een groot aantal beveiligingsproblemen verholpen. De releasenotes voor deze uitgave zien er als volgt uit:

Stable Channel Update
The Chrome team is delighted to announce the promotion of Chrome 44 to the stable channel for Windows, Mac and Linux. Chrome 44.0.2403.89 contains a number of fixes and improvements, including:

• A number of new apps/extension APIs
• Lots of under the hood changes for stability and performance

A list of changes is available in the log. Watch out for upcoming Chrome and Chromium blog posts about new features and big efforts delivered in 44.

Security Fixes and Rewards
Note: Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third party library that other projects similarly depend on, but haven’t yet fixed.

This update includes 43 security fixes. Below, we highlight fixes that were contributed by external researchers. Please see the Chromium security page for more information.

• [446032] High CVE-2015-1271: Heap-buffer-overflow in pdfium.
• [459215] High CVE-2015-1273: Heap-buffer-overflow in pdfium.
• [461858] High CVE-2015-1274: Settings allowed executable files to run immediately after download.
• [462843] High CVE-2015-1275: UXSS in Chrome for Android.
• [472614] High CVE-2015-1276: Use-after-free in IndexedDB.
• [483981] High CVE-2015-1279: Heap-buffer-overflow in pdfium.
• [486947] High CVE-2015-1280: Memory corruption in skia.
• [487155] High CVE-2015-1281: CSP bypass.
• [487928] High CVE-2015-1282: Use-after-free in pdfium.
• [492052] High CVE-2015-1283: Heap-buffer-overflow in expat.
• [493243] High CVE-2015-1284: Use-after-free in blink.
• [504011] High CVE-2015-1286: UXSS in blink.
• [419383] Medium CVE-2015-1287: SOP bypass with CSS.
• [444573] Medium CVE-2015-1270: Uninitialized memory read in ICU.
• [451456] Medium CVE-2015-1272: Use-after-free related to unexpected GPU process termination.
• [479743] Medium CVE-2015-1277: Use-after-free in accessibility.
• [482380] Medium CVE-2015-1278: URL spoofing using pdf files.
• [498982] Medium CVE-2015-1285: Information leak in XSS auditor.
• [479162] Low CVE-2015-1288: Spell checking dictionaries fetched over HTTP.

As usual, our ongoing internal security work was responsible for a wide range of fixes:

• [512110] CVE-2015-1289: Various fixes from internal audits, fuzzing and other initiatives.

Versienummer	44.0.2403.89
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Server 2003, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	Google
Download	http://www.google.com/chrome/index.html?hl=nl
Licentietype	Freeware

Reacties (16)

[Verwijderd]

Weet iemand of de problemen met de plug-ins hersteld zijn. Ik krijg al een tijdje van diverse plug-ins de melding dat ze niet supported zijn.

[lonaowna]

Sinds Chrome 43 zijn alle NPAPI ("oude") plugins niet meer supported. Je kan ze nu nog via een omweg inschakelen, maar deze omweg zal in de volgende versie (45) ook worden verwijderd.

[CriticalHit_NL]

En als je NPAPI voor iets toch nodig hebt waarvoor nog geen PPAPI beschikbaar is kan je eventueel een portable versie (bijvoorbeeld PortableApps) van voor versie 45 downloaden.
Dat betekent wel dat je erop achteruit gaat qua beveiliging, maar als je het secuur op de ene plek waar je het nodig hebt gebruikt kan het nog wel.

[Ramoonus]

dat is geen probleem maar een keuze van de developers

[Verwijderd]

'it's not a bug it's a feature'

Voor mij is het een probleem ik heb een stukje hardware dat via zoiets schijnbaar samenwerkt met de Browser. Of TLS of in de toekomst Webcrypto de NPAPI koppeling kunnen vervangen, en of/wanneer de hardwareleverancier een plug-in gaat leveren weet ik niet.

Er zijn gelukkig nog andere browsers, maar die gebruik ik voor het gewone surfwerk, dus dan is het eigenlijk niet zo prettig als je in zo'n Browser al je costum tools moet 'hangen'.

[Verwijderd]

Zie:
http://blog.chromium.org/...-countdown-for-npapi.html
Blij dat Google de stekker uit NPAPI heeft getrokken. De afgelopen weken hebben bewezen waarom dit nodig is.

[barchettanl]

En je wilt niet weten hoeveel mensen nu een beetje 'upset' zijn door deze (goede) beslissing:

http://blog.chromium.org/...-countdown-for-npapi.html

en ook grote bedrijven houden hun poot stijf:

http://www.theinquirer.ne...y-disabling-npapi-plug-in

En tot slot:

We asked Microsoft whether it was concerned about the lack of Silverlight support from next autumn. A spokesperson told us: "Several other browsers, including IE and Firefox, offer an alternative to Chrome that continues to support securely the wide variety of multi-media formats offered on the web." This suggests that Microsoft has no plans to make changes to Silverlight to return it to Google's good grace [...]

[lonaowna]

De nieuwe browser van Microsoft (Edge) ondersteunt ook geen Silverlight.

[Verwijderd]

Ignorance is bliss.

[noguru]

Het nieuwe avatar menu icon is helaas ook terug. De optie om dit uit te zetten in about:flags is verdwenen. Nu kan het nog met de command line extensie --disable-new-avatar-menu, maar ook die mogelijkheid gaat er in de toekomst uit.

[Carlos0_0]

Avatar menu icoon ik zie niks nieuws ?

[noguru]

Nee het is ook niet echt nieuw, maar als je het voor versie 44 hebt verwijderd is het nu weer terug

[Sandern]

Met rechts klikken krijg je het fast-switch menu. Werkt vrijwel hetzelfde als voorheen.

[Carlos0_0]

Je bedoelt dat icoon waar je naam in staat, dat icoon je toch niet zo erg zit op een plek waar alle ruimte in kan nemen want er staat daar toch niks.

[Reactie gewijzigd door Carlos0_0 op 25 juli 2024 10:14]

[Verwijderd]

Die avatar menu is zo irritant... Vroeger kon je uit nog uitzetten in flags... Als je de enigste user bent op je computer is dit echt niet nodig... --disable-new-avatar-menu Werkt ook enkel als je shortcut op je desktop hebt, maar ik heb graag GC op mijn quick launch en dit verwijderd ook de launch command --disable-new-avatar-menu.... Of ik krijg 2 icons van GC op mijn taskbar. Iemand een andere oplossing?