Google修补两个Chrome 0day危急漏洞 用户应尽快更新
听从警告并安装Google刚刚提供的新更新可能是一个好主意,今天官方解决了两个零日漏洞,这些漏洞已经在外部被积极利用。CVE-2021-37976被描述为"核心的信息泄露",严重程度为中等,而CVE-2021-37975是ChromeV8JavaScript引擎中的免费使用漏洞,严
NetSmell 出品
听从警告并安装 Google 刚刚提供的新更新可能是一个好主意,今天官方解决了两个零日漏洞,这些漏洞已经在外部被积极利用。CVE-2021-37976 被描述为”核心的信息泄露”,严重程度为中等,而 CVE-2021-37975 是 Chrome V8 JavaScript 引擎中的免费使用漏洞,严重程度为高。免费使用后的漏洞通常可用于远程代码执行或逃脱浏览器沙盒。
”Google 已经了解到 CVE-2021-37975 和 CVE-2021-37976 的漏洞在外部已被利用,”在公告中这样表示。
Google 已经发布了用于 Windows、Mac 和 Linux 的 Chrome 94.0.4606.71,以修复这个问题。
如果你有更新提示,只需按下按钮就能将你更新到最新的、更安全的 Chrome 版本,否则进入 Chrome 菜单>帮助>点击关于 Google Chrome 也能得到最新版本。
这次更新是 Chrome 今年不得不修复的第 13 个零日漏洞,由于 Edge 也使用 Chromium 引擎,它很可能受到同样问题的影响。
显示余下内容
相关文章:
- 信用卡 PIN 码很容易猜测
- 神经元簇发能模拟 AI 学习策略
- 蜘蛛丝可能根本不具有抗菌性质
- 佳能因禁止无墨水打印机扫描被起诉
- DeepMind盈利后开始「买买买」!收购机器人模拟平台MuJoCo,全面开源
- 分析师:新MacBook Pro搭载自家芯片,苹果利润率更高了
- 格芯提交上市申请IPO,筹资约26亿美元
- 美股周二:中概股普涨 阿里涨超6% 高途涨逾12%
- 搭配自研处理器与安卓12,谷歌新机Pixel 6起价599美元
- 摩根士丹利:马斯克有望凭SpaceX成首位万亿美元富豪
- 《鱿鱼游戏》助奈飞三季度新增用户翻倍,股价近新高
- DOTA 2又上热搜了 为什么这次大家到处刷“猛犸”?
- 多位游戏巨头联合希望美国政府监管盗版和作弊网站
- Google Play Data Safety开始接受开发者申请:2022年将强制执行
- 价格欺诈投诉引发公益诉讼 京东“划线价”格式条款须整改
发表回复