搜索

[7039] 2020-11-06_Google推出Chrome更新修复两个被广泛利用的零日漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2020-11-06_Google推出Chrome更新修复两个被广泛利用的零日漏洞 G o o g l e 推 出 C h r o m e 更 新   修 复 两 个 被 广 泛 利 用 的 零 日 漏 洞 小 E   E 安 全   2 0 2 0 - 1 1 - 0 6 E 安 全 安 全 1 1 月 月 6 日 讯 日 讯     据 外 媒 报 道 ， 这 是 两 周 内 谷 歌 第 三 次 修 补 C h r o m e 零 日 漏 洞 ， 这 些 漏 洞 正 在 被 广 泛 利 用 : C V E - 2 0 2 0 - 1 6 0 0 9 出 现 在 浏 览 器 的 桌 面 版 本 中 ， C V E - 2 0 2 0 - 1 6 0 1 0 出 现 在 手 机 ( A n d r o i d ) 版 本 中 。 关 于 漏 洞 关 于 漏 洞 像 往 常 一 样 ， 谷 歌 避 免 分 享 每 个 补 丁 漏 洞 的 细 节 ， 目 前 我 们 所 知 道 的 是 : C V E - 2 0 2 0 - 1 6 0 0 9 该 漏 洞 是 由 V 8 的 不 当 执 行 而 引 起 的 ， V 8 是 G o o g l e 的 一 款 开 源 及 基 于 C + + 而 成 的 高 性 能 W e b A s s e m b l y 及 J a v a S c r i p t 引 擎 。 0 1 P A R T
C V E - 2 0 2 0 - 1 6 0 1 0 该 漏 洞 是 A n d r o i d   U I 中 基 于 堆 的 缓 冲 区 溢 出 漏 洞 ， 用 于 通 过 精 心 设 计 的 H T M L 页 面 逃 离 C h r o m e 的 沙 盒 ( 即 升 级 脆 弱 系 统 上 的 特 权 ) 前 者 由 谷 歌 的 威 胁 分 析 集 团 ( T A G ) 的 C l e m e n t   L e c i g n e 和 谷 歌 P r o j e c t   Z e r o 的 S a m u e l   G r o 令 发 现 并 报 告 。 后 者 由 谷 歌 P r o j e c t   Z e r o 的 M a d d i e   S t o n e 、 M a r k   B r a n d 和 S e r g e i   G l a z u n o v 发 现 并 报 告 。 谷 歌 说 这 两 种 情 况 都 存 在 于 野 外 。 谷 歌 的 T A G 是 一 个 专 注 于 检 测 和 挫 败 政 府 支 持 的 攻 击 的 团 队 ， 所 以 C V E - 2 0 2 0 - 1 6 0 0 9 很 可 能 正 在 被 政 府 支 持 的 黑 客 利 用 。 该 公 司 没 有 透 露 这 两 个 C h r o m e 零 日 和 两 周 前 修 复 的 C h r o m e 零 日 ( C V E - 2 0 2 0 - 1 5 9 9 9 ) 是 否 被 相 同 的 攻 击 者 利 用 。
更 新 你 的 更 新 你 的 C h r o m e 安 装 安 装 适 用 于 W i n d o w s 、 m a c O S 和 L i n u x 的 C h r o m e 版 本 8 6 . 0 . 4 2 4 0 . 1 8 3 是 最 新 的 稳 定 版 本 ， 它 包 含 了 C V E - 2 0 2 0 - 1 6 0 0 9 的 补 丁 和 9 个 额 外 的 漏 洞 。 没 有 开 启 自 动 更 新 的 用 户 应 该 手 动 检 查 更 新 。 A n d r o i d 版 本 的 C h r o m e   v 8 6 . 0 . 4 2 4 0 . 1 8 5 包 含 了 前 面 提 到 的 所 有 补 丁 ， 以 及 C V E - 2 0 2 0 - 1 6 0 1 0 版 本 的 补 丁 。 该 应 用 程 序 的 更 新 可 在 谷 歌 中 获 得 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 7 月 最 高 ！ 2 0 2 0 年 B B C 平 均 每 月 遭 受 超 6 7 0 万 次 恶 意 电 子 邮 件 攻 击 判 处 8 年 监 禁 ！ 俄 罗 斯 网 络 犯 罪 分 子 造 成 至 少 1 亿 美 元 的 经 济 损 失 甲 骨 文 发 布 紧 急 补 丁 修 复 W e b L o g i c   S e r v e r 严 重 漏 洞 （ C V E - 2 0 2 0 - 1 4 7 5 0 ） 最 终 ！ 臭 名 昭 著 的 勒 索 软 件 组 织 M a z e 宣 布 “ 正 式 关 闭 ” 微 软 发 布 补 丁 后   仍 有 1 0 3 , 0 0 0 台 计 算 机 容 易 受 到 S M B G h o s t 攻 击 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ” 0 2 P A R T

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理