搜索

[28802] 2021-03-14_GoogleChrome0Day漏洞被利用

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-19
2021-03-14_GoogleChrome0Day漏洞被利用 G o o g l e   C h r o m e   0 D a y 漏 洞 被 利 用 O t s 安 全   2 0 2 1 - 0 3 - 1 4 谷 歌 已 经 解 决 了 另 一 个 在 C h r o m e 浏 览 器 中 被 零 日 漏 洞 利 用 的 问 题 ， 这 是 该 公 司 在 一 个 月 内 发 布 的 第 二 个 此 类 修 复 程 序 。 这 家 浏 览 器 制 造 商 周 五 发 布 了 适 用 于 W i n d o w s ， M a c 和 L i n u x 的 8 9 . 0 . 4 3 8 9 . 9 0 ， 预 计 将 在 未 来 几 天 / 几 周 内 向 所 有 用 户 推 出 。 尽 管 此 更 新 总 共 包 含 五 个 安 全 修 复 程 序 ， 但 G o o g l e 纠 正 的 最 重 要 的 缺 陷 涉 及 其 B l i n k 呈 现 引 擎 中 的 “ 先 后 使 用 ” 漏 洞 。 该 错 误 的 跟 踪 记 录 为 C V E - 2 0 2 1 - 2 1 1 9 3 。 关 于 该 漏 洞 的 细 节 很 少 ， 除 了 一 位 匿 名 研 究 人 员 已 于 3 月 9 日 将 其 报 告 给 G o o g l e 之 外 。 与 被 主 动 利 用 的 漏 洞 一 样 ， 谷 歌 发 表 简 短 的 声 明 ， 承 认 针 对 C V E - 2 0 2 1 - 2 1 1 9 3 的 利 用 已 被 利 用 ， 但 是 在 大 多 数 用 户 都 已 修 复 补 丁 并 阻 止 其 他 威 胁 行 为 者 创 建 针 对 利 用 的 利 用 之 前 ， 不 愿 共 享 更 多 信 息 。 这 个 漏 洞 。 C h r o m e 技 术 计 划 经 理 P r u d h v i k u m a r   B o m m a n a 在 博 客 文 章 中 指 出 ： “   G o o g l e 知 道 有 报 道 称 C V E - 2 0 2 1 - 2 1 1 9 3 的 漏 洞 是 在 野 外 存 在 的 。 ” 自 今 年 年 初 以 来 ， 通 过 此 更 新 ， G o o g l e 已 修 复 了 C h r o m e 中 的 三 个 零 时 差 漏 洞 。 本 月 早 些 时 候 ， 该 公 司 发 布 了 针 对 “ 音 频 中 的 对 象 生 命 周 期 问 题 ” （ C V E - 2 0 2 1 - 2 1 1 6 6 ） 的 修 复 程 序 ， 并 表 示 正 在 积 极 利 用 该 修 复 程 序 。 然 后 在 2 月 4 日 ， 该 公 司 在 其 V 8   J a v a S c r i p t 呈 现 引 擎 中 解 决 了 另 一 个 主 动 利 用 的 堆 缓 冲 区 溢 出 漏 洞 （ C V E - 2 0 2 1 - 2 1 1 4 8 ） 。
C h r o m e 用 户 可 以 通 过 转 到 设 置 > 帮 助 > 关 于 G o o g l e   C h r o m e 来 更 新 到 最 新 版 本 ， 以 减 轻 与 该 漏 洞 相 关 的 风 险 。 参 考 ： h t t p s : / / c h r o m e r e l e a s e s . g o o g l e b l o g . c o m / 2 0 2 1 / 0 3 / s t a b l e - c h a n n e l - u p d a t e - f o r - d e s k t o p _ 1 2 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理