Chrome浏览器|Chrome 90新版发布 修复多个安全问题:谷歌建议都升级

作为市占率最高的浏览器 , Chrome成为了众多用户的首选 , 而现在谷歌也是推出了Chrome 90新版 , 并且建议用户都去升级 。
谷歌于4月14日推出了面向Windows、Mac 和 Linux 等平台的Chrome 90大版本更新 , 且当时提供了数十项安全修复 。然而不到一周后 , 这款流行的Web浏览器又曝出了多个新的安全隐患 , 其中包括“V8 中的类型混淆”这个零日漏洞(CVE-2021-21224) 。
【Chrome浏览器|Chrome 90新版发布 修复多个安全问题:谷歌建议都升级】庆幸的是 , 在刚刚推出的Chrome 90.0.4430.85更新中 , 谷歌已经修复了7个安全问题 。据悉 , V8是谷歌主导的开源高性能 JavaScript 和 WebAssembly 引擎 。
以下是Chrome 90.0.4430.85更新中包含的五个关键修复程序:
CVE-2021-21222:V8 中的堆缓冲区溢出 。
CVE-2021-21223:Mojo 中的整数溢出 。
CVE-2021-21224:V8 中的类型混淆 。
CVE-2021-21225:V8 中的内存访问越界 。
CVE-2021-21226:导航中的内存释放后再使用 。
考虑到 Chrome 浏览器不会在用户每次打开时都自动检查和部署更新 , 谷歌建议大家转到“设置 -> 关于 Chrome”页面来手动执行检查 。在自动下载并安装完后 , Chrome 会询问是否重新启动应用程序以完成更新 。
Chrome浏览器|Chrome 90新版发布 修复多个安全问题:谷歌建议都升级
文章图片


    推荐阅读