安全通告：Chrome 远程代码执行0Day漏洞——POC已公开

【漏洞说明】

---

2021年04月13日，国外安全研究员发布了Chrome 远程代码执行 0Day的POC详情。攻击者利用此漏洞，可以构造出一个恶意的web页面，用户访问此页面会造成远程代码执行。

Google Chrome是一款由Google公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。

【漏洞验证】

---

毒霸安全专家已在最新版Chrome（89.0.4389.114）上对公开的POC进行验证。

                           

【解决方案】

---

目前，Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome正式版（89.0.4389.114）仍存在漏洞。

毒霸安全专家建议采取如下措施缓解该漏洞影响：

在SandBox模式下运行Chrome

【参考链接】

https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html

https://twitter.com/r4j0x00/status/1381643526010597380

zay365

https://www.anquanke.com/post/id/237948
https://bbs.huorong.cn/thread-83184-1-1.html