谷歌修复了 Chrome 中 2 个新的被积极利用的零日漏洞

发表于:2021-10-09 09:15

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:trustasia    来源:FreeBuf

#
谷歌
分享:
  谷歌本周推出了 Chrome 浏览器的紧急安全更新,以解决四个安全漏洞,包括两个正在被广泛利用的新零日漏洞
  谷歌本月共解决了五个零日漏洞,而自年初以来修复的零日漏洞总数为 14 个。
  上一轮修复的两个零日漏洞被跟踪为 CVE-2021-37975 和 CVE-2021-37976。
  一位匿名研究人员报告说,CVE-2021-37975 缺陷是存在于 V8 JavaScript 引擎中的免费使用后漏洞。CVE-2021-37976 是存在于核心中的信息泄漏,由 Google TAG 的 Clément Lecigne 在 2021-09-21 的 Sergei Glazunov 和 Google Project Zero 的技术协助下报告。
  谷歌威胁分析小组 (TAG) 专注于调查政府支持的攻击,CVE-2021-37976 很可能是在专家调查由民族国家行为者开展的活动时发现的。
  “我们还要感谢在开发周期中与我们合作以防止安全漏洞进入稳定渠道的所有安全研究人员。” 说明Google 提供的更新。“谷歌知道 CVE-2021-37975 和 CVE-2021-37976 的漏洞存在于野外。“
  自今年年初以来,谷歌共解决了谷歌浏览器中的 14 个零日漏洞,以下是完整列表。
  · CVE-2021-21148 – 2021 年 2 月 4 日
  · CVE-2021-21166 – 2021 年 3 月 2 日
  · CVE-2021-21193 – 2021 年 3 月 12 日
  · CVE-2021-21220 – 2021 年 4 月 13 日
  · CVE-2021-21224 – 2021 年 4 月 20 日
  · CVE-2021-30551 – 2021 年 6 月 9 日
  · CVE-2021-30554 – 2021 年 6 月 17 日
  · CVE-2021-30554 – 2021 年 6 月 17 日
  · CVE-2021-30563 – 2021 年 7 月 15 日
  · CVE-2021-30632 和 CVE-2021-30633 – 2021 年 9 月 13 日
  · CVE-2021-37973 – 2021 年 9 月 24 日
  · CVE-2021-37975 和 CVE-2021-37976 – 2021 年 10 月 13 日
  综上,业内权威人士提示:请务必将您的 Chrome 安装更新到适用于 Windows、Mac 和 Linux 的最新 94.0.4606.71 版本。

  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号