Software-update: Google Chrome 45.0.2454.85

Google heeft versie 45 van zijn webbrowser Chrome uitgebracht. Google Chrome is beschikbaar voor Windows, Linux en OS X. Er zijn ook versies voor Android en iOS, maar die volgen een iets ander release-schema. In versie 45 treffen we geen nieuwe mogelijkheden aan, maar zijn er weer 29 beveiligingsproblemen verholpen en diverse bugfixes doorgevoerd. De releasenotes voor deze uitgave zien er als volgt uit:

Stable Channel Update
The Chrome team is delighted to announce the promotion of Chrome 45 to the stable channel for Windows, Mac and Linux. Chrome 45.0.2454.85 contains a number of fixes and improvements -- a list of changes is available in the log. Watch out for upcoming Chrome and Chromium blog posts about new features and big efforts delivered in 45.

Security Fixes and Rewards
Note: Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third party library that other projects similarly depend on, but haven’t yet fixed.
This update includes 29 security fixes. Below, we highlight fixes that were contributed by external researchers. Please see the Chromium security page for more information.

• [516377] High CVE-2015-1291: Cross-origin bypass in DOM.
• [522791] High CVE-2015-1292: Cross-origin bypass in ServiceWorker.
• [524074] High CVE-2015-1293: Cross-origin bypass in DOM.
• [492263] High CVE-2015-1294: Use-after-free in Skia.
• [502562] High CVE-2015-1295: Use-after-free in Printing.
• [421332] High CVE-2015-1296: Character spoofing in omnibox.
• [510802] Medium CVE-2015-1297: Permission scoping error in WebRequest.
• [518827] Medium CVE-2015-1298: URL validation error in extensions.
• [416362] Medium CVE-2015-1299: Use-after-free in Blink.
• [511616] Medium CVE-2015-1300: Information leak in Blink.

We would also like to thank all security researchers that worked with us during the development cycle to prevent security bugs from ever reaching the stable channel. The total value of additional rewards and their recipients will updated here when all reports have gone through the reward panel.

As usual, our ongoing internal security work was responsible for a wide range of fixes:

• [526825] CVE-2015-1301: Various fixes from internal audits, fuzzing and other initiatives.
• Multiple vulnerabilities in V8 fixed at the tip of the 4.5 branch (currently 4.5.103.29).

Versienummer	45.0.2454.85
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Server 2003, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	Google
Download	http://www.google.com/chrome/index.html?hl=nl
Licentietype	Freeware

Reacties (33)

[Johandmc]

Wat ik hier mis, en pas wel wat over gelezen had, dat nu in Chrome de verouderde NPAPI plugin niet meer te gebruiken is, zie ook de volgende link: https://support.google.com/chrome/answer/6213033?hl=nl Dat wil dus zeggen dat die ook nu niet meer aan te zetten is. Google had hem al eerder gedisabled in Chrome.
En dan bedoel ik niet alleen voor Flash, maar andere plugins die er ook gebruik van maken,

[knakworst]

In combinatie met mijn surveillance cam is chrome nu onbruikbaar geworden en word ik gedwongen om over te stappen of firefox...

[Johandmc]

Ik weet niet meer vanaf welke versie van Firefox en dus ook niet wanneer, maar op een gegeven moment stopt Firefox ook met de support van NPAPI.

[Mitsuko]

In de 64-bit versie van Firefox (not niet officieel uit) staat in ieder geval alleen Flash op de whitelist. Andere plugins, waaronder dus ook Silverlight en Java, worden niet geaccepteerd.

[CriticalHit_NL]

Eventueel kan je de oplossing gebruiken van mijn eerdere reactie.

[zkiwi]

Zoals Java.

[SKiLLa]

Gewoon de Adobe Flash NPAPI deinstalleren via het Control Panel en dan de laatste PPAPI installeren vanaf: http://labs.adobe.com/downloads/flashplayer.html doet wonderen hoor

[bugcyber]

NPAPI ondsteuning is nu volledig weg
Geen Java en web vpn plugins meer...

Chrome is als browser voor mij dus onbruikbaar geworden dan maar over op Firefox...

[CriticalHit_NL]

Je kan nog de portable versie van PortableApps.com downloaden:

http://portableapps.com/apps/internet/google_chrome_portable
Direct link: http://downloads.sourcefo...0.2403.157_online.paf.exe

Je moet dan wel zorgen dat je na installatie via chrome://flags de npapi plugins aanzet.
Echter aan te raden is dit niet meer voor normaal browsen te gebruiken maar alleen voor de plugins op de specifieke pagina's waar het nodig is, om risico te beperken vanwege nieuwe beveiligingsproblemen.

[Pyrone89]

Wees er blij mee.

Juist die plug-ins zijn de oorzaak van veel beveiligingsproblemen.

Met dit soort acties dwingt Google (en eerder Apple) de makers van zulke crapware om eens fatsoenlijk HTML5 te gebruiken en anders veiligere manieren dan de huidige plug-ins om hun doel te bereiken.

[tvtech]

Je hebt helemaal gelijk. Java is verschrikkelijk qua veiligheid en updates, zeker om bedrijfsmatig uit te rollen. Maar zo lang Java geen PPAPI plugin maakt en veel soft- en hardware nog met Java werkt (in mijn geval externe toegang tot een firewall en zo een vpn en rdp sessie starten) zitten de gebruikers met de problemen.

Nu zijn er wel andere oplossingen, maar die zijn niet zo gebruikers en beheerders vriendelijk.

[Pyrone89]

Java zal als een malle gaan werken aan een PPAPI plug-in tenzij ze het merendeel van hun gebruikers kwijt willen (Chrome is inmiddels veruit de populairste browser, ondanks dat ik zelf Safari fijner vindt en daar dus mee werk). Dat is het mooie van deze dwangacties: zelf had Oracle waarschijnlijk nooit de moeite genomen, nu moeten ze wel.

Even een paar weken op de tanden bijten er je zult zien dat je daarna een Java plug-in hebt die flink veiliger is dan voorheen.

[WhiteDog]

Oracle weet dit ook al meer dan een jaar en sinds een paar maanden werkt Java al niet meer in Chrome zonder dat je als gebruiker "vreemde" dingen moet uithalen.

Officiële reactie van Oracle: gebruik maar een andere browser.

[tvtech]

Juist ja, ze weten het al lang. Luisteren naar klanten heeft Oracle nog nooit gedaan, ze scoren extreem laag in tevredenheid.

Ze zeggen gewoon, gebruik maar Firefox en gaan lekker door.
Gelukkig heb ik Java niet meer nodig op de Mac en ik ga het op het werk ook proberen.

[desalniettemin]

Valt idd op dat als ik HTML video's afspeel met Fx, ze dan zonder haperen en bevriezen afspelen. Zijn ze met flash, dan constant haperen en bevriezen.

[456]

Ik hoop dat het mijn hangups in win10 geneest. Regelmatig dat als ik een webpagina open, mijn hele win10 omgeving bevriest, en een harde reset het enige soelaas biedt.
Gebeurde echt alleen maar bij chrome

[Carlos0_0]

Hier ook nergens last van met Google Chrome 64Bits versie, ik heb echter tijdens upgrade van W10 gekozen voor niks bewaren dus draai een schone installatie.
Ik ben nooit fan van upgrades van upgrades van windows, er gaat altijd wel iets fout.

[Anonymoussaurus]

Hier ook nergens last van met Google Chrome 64Bits versie, ik heb echter tijdens upgrade van W10 gekozen voor niks bewaren dus draai een schone installatie.
Ik ben nooit fan van upgrades van upgrades van windows, er gaat altijd wel iets fout.

Precies. Ik heb ook een bloedhekel aan upgrades, al die rommel en register zooi die achterblijft van het vorige besturingssysteem maakt het zo onstabiel als wat. Daarom doe ik ook altijd een clean install .

Ook ik draai Google Chrome 64 bit op Windows 10. Geen problemen .

[Verwijderd]

Hier nergens last van met Win10 en Chrome.

[Toine1]

Ik heb sinds de laatste chrome update hier ook last van op mijn win10 OS.

[Balkenende_IV]

Win10 loopt 3/4 keer per dag vast bij mij op school i.c.m. chrome

[robcoenen]

Ik neem dan aan dat het hier over je eigen laptop gaat, en niet de computers van school.
Bij ons zitten ze namelijk nog op Windows XP

[sircrapsalot]

Ik draai Google Chrome Beta en mijn versie is 45.0.2454.78. Zie ik het nou verkeerd of loopt de stable nu voor op de Beta?

[MediQ]

Volgens de release blog zit de beta nu op 45.0.2454.86.

[colossos]

"Chrome werkt niet meer" (Windows 10)

Update zorgt ervoor dat Chrome niet meer start. Slaat vrijwijl gelijk vast. Ook na de- en herinstallatie.

[Slay68]

Bij mij geen probleem i.c.m. Windows 10. Chrome Versie 45.0.2454.85 m.

[epias]

Leuk dat flash hardware acceleration weer eens is uitgezet (of stuk) is en nu kun je als alternatief ook geen NPAPI flash meer gebruiken. Ik krijg zo langzamerhand schoon genoeg van Chrome. HTML5 video heeft ook al geen hardware acceleration, in ieder geval niet in Chrome. Fijn efficiënt allemaal...

[Zeehond]

Welicht ook belangrijk, in deze versie is ook Logjam-aanval verholpen.

https://www.security.nl/posting/441918/Chrome-gebruikers+eindelijk+beschermd+tegen+Logjam-aanval

[Lazarus71]

"Google Chrome werkt niet meer" (Windows 7)

Ook hier na de update genoemd probleem.
Als ik verbinding met internet via firewall tijdelijk blokkeer start Chrome wel op.
Bij verbinding deblokkeren geeft Chrome meteen weer dezelfde melding en sluit zich af.

Toevoeging: Blijkt probleem met Comodo te zijn.
Zie voor tijdelijke oplossing:
https://forums.comodo.com....html;msg530594#msg530594

[Reactie gewijzigd door Lazarus71 op 23 juli 2024 10:42]

[blup]

Met 45.0.2454.85 op Win7 64bit heb ik last van extensies die niet willen instaleren en vastlopers van pagina's. Chrome zelf geeft dan aan de dat de webpagina is vastgelopen. Puur willekeurig