搜索

[16515] 2021-03-05_更新提示！Chrome新的零日漏洞正被利用

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-03-05_更新提示！Chrome新的零日漏洞正被利用 更 新 提 示 ！ C h r o m e 新 的 零 日 漏 洞 正 被 利 用 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 3 - 0 5 在 修 复 了 上 一 个 零 日 漏 洞 之 后 ， C h r o m e 浏 览 器 又 开 始 马 不 停 蹄 地 修 复 第 二 个 零 日 漏 洞 。 3 月 2 日 ， 谷 歌 发 布 了 C h r o m e 浏 览 器 第 二 个 零 日 漏 洞 的 修 复 程 序 ， 称 该 漏 洞 正 被 积 极 利 用 。 当 天 ， 谷 歌 发 布 了 W i n d o w s 、 M a c 和 L i n u x 版 C h r o m e 安 全 更 新 v 8 9 . 0 . 4 3 8 9 . 7 2 ， 修 复 了   4 7   个 漏 洞 ， 其 中 包 括 正 被 利 用 零 日 漏 洞 。 该 漏 洞 编 号 为   C V E - 2 0 2 1 - 2 1 1 6 6 ， 由 微 软 安 全 研 究 员   A l i s o n   H u f f m a n   在 2 月 1 1 日 报 告 的 两 个 漏 洞 之 一 。 但 谷 歌 没 有 披 露 具 体 漏 洞 细 节 ， 只 是 表 示 该 漏 洞 正 被 利 用 。 由 于 缺 乏 详 细 信 息 ， 因 此 尚 不 清 楚 两 个 漏 洞 是 否 有 相 关 性 。 漏 洞 C V E - 2 0 2 1 - 2 1 1 6 6 谷 歌 承 认 该 漏 洞 被 普 遍 利 用 ， 但 不 再 分 享 更 多 细 节 ， 以 便 让 大 多 数 用 户 安 装 修 复 程 序 ， 并 防 止 攻 击 者 利 用 该 漏 洞 。 C h r o m e 技 术 项 目 经 理 P r u d h v i k u m a r   B o m m a n a 表 示 ： “   谷 歌 已 获 悉 漏 洞 C V E - 2 0 2 1 - 2 1 1 6 6 存 在 被 利 用 的 情 况 。 ” 这 是 自 年 初 以 来 谷 歌 已 解 决 的 C h r o m e 中 的 第 二 个 零 日 漏 洞 。 上 一 个 是 2 月 4 日 修 复 的 V 8 堆 溢 出 漏 洞 C V E - 2 0 2 1 - 2 1 1 4 8 ， 该 漏 洞 存 在 于 音 频 组 件 中 。 此 外 ， G o o g l e 去 年 解 决 了 五 个 C h r o m e 零 日 漏 洞 ， 这 五 个 漏 洞 集 中 在 在 1 0 月 2 0 日 至 1 1 月 1 2 日 内 被 利 用 。 C h r o m e 用 户 可 以 前 往 设 置 > 帮 助 > 关 于 ， 将 浏 览 器 更 新 到 最 新 版 本 ， 以 减 轻 该 漏 洞 带 来 的 风 险 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理