社区编辑申请
注册/登录
Google为Chrome浏览器的发布0day补丁 漏洞已在外部被利用
安全 漏洞
Google已经为他们的Chrome浏览器桌面用户发布了一个紧急修复程序,以应对最近发现的一个正在被积极利用的漏洞。

Google已经为他们的Chrome浏览器桌面用户发布了一个紧急修复程序,以应对最近发现的一个正在被积极利用的漏洞。CVE-2021-30563已经被判定是Chrome的Javascript引擎V8中的一个类型混淆漏洞,但Google没有公布有关该漏洞的更多细节。

Google已经了解有报告说CVE-2021-30563的漏洞存在于外部,这使得它的危险性大大提高。

新的补丁会将Chrome浏览器升级到Windows、Mac和Linux的Chrome 91.0.4472.164,总共修补了其他七个安全漏洞。

修复的其他漏洞包括:

  • [$7500][1219082] High CVE-2021-30559: Out of bounds write in ANGLE. Reported by Seong-Hwan Park (SeHwa) of SecunologyLab on 2021-06-11
  • [$5000][1214842] High CVE-2021-30541: Use after free in V8. Reported by Richard Wheeldon on 2021-05-31
  • [$N/A][1219209] High CVE-2021-30560: Use after free in Blink XSLT. Reported by Nick Wellnhofer on 2021-06-12
  • [$TBD][1219630] High CVE-2021-30561: Type Confusion in V8. Reported by Sergei Glazunov of Google Project Zero on 2021-06-14
  • [$TBD][1220078] High CVE-2021-30562: Use after free in WebSerial. Reported by Anonymous on 2021-06-15
  • [$TBD][1228407] High CVE-2021-30563: Type Confusion in V8. Reported by Anonymous on 2021-07-12
  • [$TBD][1221309] Medium CVE-2021-30564: Heap buffer overflow in WebXR. Reported by Ali Merchant, iQ3Connect VR Platform on 2021-06-17

鉴于该漏洞在外部被利用,建议所有Chrome用户尽快通过进入设置>帮助>"关于Google浏览器"来更新以防止遭受攻击。

 

责任编辑:赵宁宁 来源: 今日头条
相关推荐

2022-06-20 22:37:25

Linux操作系统命令

2022-06-17 11:24:52

2022-06-28 12:14:02

DockerLinux

2022-06-05 08:12:56

LinuxLinux Lite浏览器

2022-06-20 13:34:46

漏洞网络攻击

2022-06-29 08:13:36

漏洞网络攻击网络安全

2022-06-20 14:57:50

漏洞安全威胁

2022-06-07 09:59:21

网络安全安全漏洞

2022-06-28 10:22:00

2022-06-29 09:19:09

静态代码C语言c代码

2022-06-13 06:33:04

浏览器浏览器插件

2022-06-09 18:04:46

网络攻击网络安全

2022-06-22 10:23:42

互联网用户IE浏览器退休

2022-05-07 07:47:51

ChromeAutoma

2022-06-15 17:55:43

IE浏览器Windows微软

2022-05-29 16:59:21

微软Edge浏览器

2022-07-01 05:47:19

PyCharm插件开发

2022-06-06 11:21:22

网络安全工具禁令

2022-04-18 07:32:31

2022-06-28 13:41:07

浏览网页互联网交互Python

同话题下的热门内容

Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器高危漏洞并不意味着要最先修复

编辑推荐

Log4j史诗级漏洞,从原理到实战,只用3个实例就搞明白!漏洞情报 | Spring RCE 0day高危漏洞预警Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前!Tomcat爆出安全漏洞!Spring Cloud/Boot框架多个版本受影响二维码新漏洞出现,遇到此类二维码小心中招
我收藏的内容
点赞
收藏

51CTO技术栈公众号