快升級!谷歌Chrome瀏覽器曝漏洞
科技
03-09
IT之家3月9日消息 軟體升級不是每次都和體驗新功能掛鉤,有時它還是修復問題的一個必要途徑。谷歌於3月7日在官方博客發文,稱發現了影響Chrome瀏覽器,以及32位Windows 7系統的零日漏洞,並呼籲用戶儘快升級3月1日推出的Chrome 72.0.3626.121版本。
安全人員將其描述為谷歌Chrome中的FileReader中的內存管理錯誤。所有主流瀏覽器中都包含一個Web API,可以讓Web應用讀取存儲用戶計算機本地存儲上的內容。
據稱,黑客可以利用這一漏洞,以及一個藏於 Windows 7 內核的漏洞,可以讓惡意代碼逃脫Chrome的安全沙箱,在底層操作系統上執行命令。因此,谷歌Chrome的安全主管建議,用戶應儘快更新瀏覽器。


※台媒:蘋果2020年iPhone處理器由台積電代工
※三星Galaxy A50/A30真機圖曝光
TAG:IT之家 |