信息动态::Google Chrome的最新更新修复了两个零时差漏洞
来源:互联网    时间:2023-07-30 10:23:23


(相关资料图)

互联网是高科技的产物,是历史发展、社会进步、人类智慧的结晶;是人类迄今所拥有的容量最大、内容最广、传递速度最快的信息中心。全球每天有四亿人使用互联网,上网人数占世界人口的百分之6.互联网为我们了解时事、学习知识、与人沟通、休闲娱乐等提供了便捷的条件,接下来这篇文章给大家说说互联网科技的一角。

Google已为其Chrome浏览器推出了一个新更新。最新版本86.0.4240.198带有至少两个零日漏洞的补丁。该公司确认这些漏洞已在外被利用。

有趣的是,最新的更新是Google在三周的时间内推出了针对类似零日漏洞的多个更新。根据CNET的说法,这两个新漏洞由匿名来源标记。Google自己的零号项目团队将较早的三个零日活动吸引到Google的注意。

Google尚未详细说明新漏洞的工作方式。根据Chrome 86.0.4240.198更改日志,第一个漏洞跟踪为CVE-2020-16013,被描述为“V8中的不当实现”,其中V8是处理JavaScript代码的Chrome组件。

第二个漏洞跟踪为CVE-2020-16017,被描述为“站点隔离”中的“免费使用后”内存损坏错误,该Chrome组件将每个站点的数据相互隔离。

“对错误详细信息和链接的访问可能会受到限制,直到用修复程序更新大多数用户为止。如果在第三方库,其他项目同样依赖于存在的bug我们也会保留限制,但还没有固定的,”谷歌在博客中称后。

Google对Chrome浏览器的最新更新适用于Windows,Mac和Linux。此更新将在未来几天和几周内推出。

另外,Microsoft还为Windows用户推出了一个大规模更新,该更新带来了多达112个不同漏洞的修复程序。2020年11月的补丁程序还包含一个针对零日特权升级漏洞的修复程序,该漏洞最近由Google的Project Zero团队标记。

关键词:

X 关闭

X 关闭