服务器之家:专注于服务器技术及软件下载分享
分类导航

服务器资讯|IT/互联网|云计算|区块链|软件资讯|操作系统|手机数码|百科知识|免费资源|头条新闻|

服务器之家 - 新闻资讯 - 软件资讯 - Chrome 90新版发布 修复多个安全问题:谷歌建议都升级

Chrome 90新版发布 修复多个安全问题:谷歌建议都升级

2021-04-22 23:07快科技雪花 软件资讯

谷歌于4月14日推出了面向Windows、Mac 和 Linux 等平台的Chrome 90大版本更新,且当时提供了数十项安全修复。然而不到一周后,这款流行的Web浏览器又曝出了多个新的安全隐患,其中包括“V8 中的类型混淆”这个零日漏洞(CVE-2021-21224)。

作为市占率最高的浏览器Chrome成为了众多用户的首选,而现在谷歌也是推出了Chrome 90新版,并且建议用户都去升级。

谷歌于4月14日推出了面向Windows、Mac 和 Linux 等平台的Chrome 90大版本更新,且当时提供了数十项安全修复。然而不到一周后,这款流行的Web浏览器又曝出了多个新的安全隐患,其中包括“V8 中的类型混淆”这个零日漏洞(CVE-2021-21224)。

庆幸的是,在刚刚推出的Chrome 90.0.4430.85更新中,谷歌已经修复了7个安全问题。据悉,V8是谷歌主导的开源高性能 JavaScript 和 WebAssembly 引擎。

以下是Chrome 90.0.4430.85更新中包含的五个关键修复程序:

CVE-2021-21222:V8 中的堆缓冲区溢出。

CVE-2021-21223:Mojo 中的整数溢出。

CVE-2021-21224:V8 中的类型混淆。

CVE-2021-21225:V8 中的内存访问越界。

CVE-2021-21226:导航中的内存释放后再使用。

考虑到 Chrome 浏览器不会在用户每次打开时都自动检查和部署更新,谷歌建议大家转到“设置 -> 关于 Chrome”页面来手动执行检查。在自动下载并安装完后,Chrome 会询问是否重新启动应用程序以完成更新。

Chrome 90新版发布 修复多个安全问题:谷歌建议都升级

延伸 · 阅读

精彩推荐