谷歌 Chrome 推送紧急更新补丁，修复高危漏洞

显示全部楼层 · 发表于 2022-4-16 14:53:41

IT之家 4 月 16 日消息 2022 年 04 月 14 日，Google 官方发布了一则 Chrome 风险警告，通报了一个编号为 CVE-2022-1364 的漏洞，漏洞等级“高危”，漏洞评分“8.5”，利用难度较低，且强调该漏洞已检测到被利用。

现在，谷歌发布了最新的 Windows、Mac 及 Linux 版 Chrome 100.0.4896.127，并且成功修复这一漏洞，还建议微软 Edge、Brave、Opera 和 Vivaldi 等基于 Chromium 的浏览器尽快修复这一漏洞。

这次紧急修补的漏洞是 CVE-2022-1364，这是一个高危类型混淆漏洞，它会导致 Chromium V8 的类型混乱，影响到浏览器中使用的 JavaScript 引擎。此类漏洞通常可在成功读取或写入超出缓冲区上限的内存后导致浏览器崩溃或执行任意代码。

IT之家了解到，谷歌 Chrome 代码是基于其他开放源代码软件所编写，包括 Apple WebKit 和 Mozilla Firefox，并在此基础上开发出了这个“V8”高性能 JavaScript 引擎。

Google 威胁分析团队研究人员 Clément Lecigne 首次发现了这一漏洞，定位为高风险漏洞。Google 并表示网络上已开始流传利用这一漏洞攻击他人的程序。

据悉，这是今年初以来发现的第三个 Chrome 零日漏洞。Google 分别在 2 月中及 3 月底紧急修补 v8 引擎中另 2 个类型混淆漏洞，分别为 CVE-2022-0609 及 CVE-2022-1096。

https://www.ithome.com/0/613/366.htm

显示全部楼层 · 发表于 2022-4-16 16:54:40

放心吧，国内厂商坚守8x内核不更新

显示全部楼层 · 发表于 2022-4-16 17:07:40

谷歌这是在将微软军呢，微软还真就接受挑战，一口气连更了好几版，应该是撵上了。

巨舰照样飞驰，实力杠杠的。

显示全部楼层 · 发表于 2022-4-16 23:38:34

对一般用户应该不怕的

显示全部楼层 · 发表于 2022-4-17 13:23:13

现在的洞……，洞……，洞……，若观火……。
楼主的青鸟头像挺好。

显示全部楼层 · 发表于 2022-4-18 14:07:10

已更新至4896.127

[ＩＴ业界] 谷歌 Chrome 推送紧急更新补丁，修复高危漏洞

评分