Chrome 90 稳定版发布后,谷歌再发布安全修复更新

软餐(ruancan.com)获悉,刚刚在上周发布 Chrome 90 稳定版之后,谷歌再次向 Windows、Mac 和 Linux 平台发布了 Chrome 浏览器的安全修复更新。

软餐的测试设备(Win 10 20H2)上,我们看到 Chrome 浏览器已自动更新为 90.0.4430.85。(下图)

读者可转到 “关于 Chrome”来手动检查更新。

据悉,本次更新共提供了 7 个安全修复补丁。其中包括一个针对零日漏洞的修复程序,该漏洞在野外正被广泛利用。建议用户尽早在设备上安装本次发布的更新。

Chrome 90稳定版发布后,谷歌再发布安全修复更新

谷歌在公告中说,本次为 Chrome 浏览器提供的更新将在未来几天内完全推出。

软餐(ruancan.com)注意到,谷歌称赞并奖励了报告漏洞的外部安全研究人员。

在安全修复方面,谷歌列出了本次修复的 7 个安全修复程序。

  • [$TBD][1194046] High CVE-2021-21222: Heap buffer overflow in V8. Reported by Guang Gong of Alpha Lab, Qihoo 360 on 2021-03-30
  • [$TBD][1195308] High CVE-2021-21223: Integer overflow in Mojo. Reported by Guang Gong of Alpha Lab, Qihoo 360 on 2021-04-02
  • [$TBD][1195777] High CVE-2021-21224: Type Confusion in V8. Reported by Jose Martinez (tr0y4) from VerSprite Inc. on 2021-04-05
  • [$TBD][1195977] High CVE-2021-21225: Out of bounds memory access in V8. Reported by Brendon Tiszka (@btiszka) supporting the EFF on 2021-04-05
  • [$TBD][1197904] High CVE-2021-21226: Use after free in navigation. Reported by Brendon Tiszka (@btiszka) supporting the EFF on 2021-04-11
  • [1200824] Various fixes from internal audits, fuzzing and other initiatives

Google 已通过其通报修复并详细说明了许多缺陷,其中 CVE-2021-21224 被野外利用。但是,谷歌没有详细说明该问题是否影响了普通的 Chrome 用户。

“对错误详细信息和链接的访问可能会受到限制,直到大多数用户使用修复程序进行更新为止。如果该错误存在于其他项目类似地依赖但尚未修复的第三方库中,我们还将保留限制。”

Chrome 90稳定版发布后,谷歌再发布安全修复更新
(0)
softF4的头像softF4

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注