搜索

[1814] 2021-04-14_关于GoogleChrome存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2021-04-14_关于GoogleChrome存在远程代码执行漏洞的安全公告 关 于 G o o g l e   C h r o m e 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 4 - 1 4 安 全 安 全 公 公 告 编 号 告 编 号 : C N T A - 2 0 2 1 - 0 0 1 5 2 0 2 1 年 4 月 1 4 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 G o o g l e   C h r o m e 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 1 - 2 7 9 8 9 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 细 节 已 公 开 ， 厂 商 已 发 布 新 版 本 修 复 该 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 G o o g l e   C h r o m e 是 一 款 由 G o o g l e 公 司 开 发 的 网 页 浏 览 器 ， 该 浏 览 器 基 于 W e b K i t 、 M o z i l l a 等 开 源 软 件 开 发 ， 目 标 是 提 升 稳 定 性 、 速 度 和 安 全 性 ， 并 创 造 出 简 单 、 有 效 的 使 用 者 界 面 。 2 0 2 1 年 4 月 1 4 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 G o o g l e   C h r o m e 远 程 代 码 执 行 漏 洞 。 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 ， 可 通 过 精 心 构 造 恶 意 页 面 ， 诱 导 受 害 者 访 问 ， 实 现 对 浏 览 器 的 远 程 代 码 执 行 攻 击 , 但 攻 击 者 单 独 利 用 该 漏 洞 无 法 实 现 沙 盒 （ S a n d B o x ） 逃 逸 。 沙 盒 是 G o o g l e   C h r o m e 浏 览 器 的 安 全 边 界 ， 防 止 恶 意 攻 击 代 码 破 坏 用 户 系 统 或 者 浏 览 器 其 他 页 面 。 G o o g l e   C h r o m e 浏 览 器 默 认 开 启 沙 盒 保 护 模 式 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。   二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： G o o g l e   C h r o m e   <   =   8 9 . 0 . 4 3 8 9 . 1 1 4 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， G o o g l e 公 司 已 发 布 新 版 本 修 复 漏 洞 ， C N V D 建 议 用 户 使 用 G o o g l e   C h r o m e 浏 览 器 时 不 关 闭 默 认 沙 盒 模 式 ， 谨 慎 访 问 来 源 不 明 的 网 页 链 接 或 文 件 ， 并 更 新 至 最 新 版 本 。   附 ： 参 考 链 接 ： h t t p s : / / w w w . g o o g l e . c o m / i n t l / z h - C N / c h r o m e / b e t a / t h a n k - y o u . h t m l ? s t a t c b = 1 & i n s t a l l d a t a i n d e x = e m p t y & d e f a u l t b r o w s e r = 0 # 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理