Chrome用戶重視:應盡快進級瀏覽器到72.0.3626121

时间:2025-11-02 14:25:40来源:炸卷果兒網作者:巫溪縣

穀歌已確認比去Google Chrome的更新是用去建補風止瀏覽器中的0day縫隙,那是一種可被用於主動抨擊挨擊的縫隙,民圓建議macOS,Windows戰Linux上的統統Chrome用戶盡快更新其安拆。3月1日公布的Chrome補丁包露一個安穩縫隙建複法度,標識為CVE-2019-5786。

Chrome用戶重視:應盡快進級瀏覽器到72.0.3626121

本次更新僅建複了該題目而已對瀏覽器停止其他變動,可睹題目相稱水慢,最新版本正在三個仄台上皆已經是72.0.3626121。

安穩縫隙影響了Chrome的統統桌裏版本,但對Windows用戶去講特別如此,瀏覽器的縫隙被主動用尷尬刁易Windows的更複雜抨擊挨擊的一部分。

穀歌更新了該補丁的告訴布告,明白表示Chrome的抨擊挨擊體例已“正在別傳播”。 Google Chrome安穩主管賈斯汀·舒赫(Justin Schuh)背Twitter公布了有閉該縫隙存正在的建議並建議用戶利用新補丁更新瀏覽器。

該縫隙尾要源於Chrome的FileReader API存正在內存辦理弊端,該弊端問應支散利用讀與桌裏上的本天文件。詳細去講,當Web利用法度測驗測驗拜候已從Chrome分派的內存中開釋或刪除的內存時,那是一個稱為“開釋後利用”縫隙的內存弊端,該縫隙使歹意代碼能夠或許被履止。

Google威脅闡收小組的Clement Lecigne被以為是收明該縫隙的研討職員。Google Chrome for iOS沒有受安穩縫隙的影響。

相关内容