Google推出Chrome更新， 修复多个漏洞包括一个零日漏洞
番茄系统家园 · 2022-05-14 00:14:24
Google今天针对Windows、Mac以及Linux系统发布了Chrome86.0.4240.183更新。这次的更新可以解决不少的安全性问题，包括一个已经被人利用，可以让攻击者执行任意代码的零日漏洞。
这个零日漏洞CVE代码为CVE-2020-16009，是由Google威胁分析组的Clement Lecigne以及GoogleprojectZero的SamuelGroß在上月29日发现的。这个漏洞是由V8的不当执行而引起的，V8是Google的一款开源及基于C++而成的高性能WebAssembly及JavaScript引擎。
尽管Google表示收到了关于CVE-2020-16009被人利用以及攻击的报告，但是他们并没有提供关于这些攻击的详细资料：
- “在大多数用户都还没升级到最新版本前，对于漏洞的详细信息以及连接的访问会受到限制。如果这个漏洞也存在于第三方库中，而其他项目需要依靠这个库来运行的话，我们也会保留上述的限制措施。”
CVE-2020-16009是自上两周以来第二个被修补的Chrome零日漏洞，另一个是在FreeType文本渲染库中的堆缓冲区溢出零日漏洞。而上个星期，GoogleProjectZero团队也公布了一个已被利用的Windows内核提权零日漏洞CVE-2020-17087。
除此之外，Chrome86.0.4240.183版也修补了几个其他的漏洞，包括一个在安卓版Chrome上已经有被利用的沙盒逃逸漏洞CVE-2020-16010、释放后利用漏洞CVE-2020-16004、ANGLE策略执行缺失漏洞CVE-2020-16005、另一个V8执行不当漏洞CVE-2020-16007、WebRTC缓冲区溢出漏洞CVE-2020-16008以及WindowsUI内堆缓冲区溢出(Heapbuffer overflow)漏洞CVE-2020-16011。
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/332601kVR93u.html。
