最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

谷歌修复了今年在攻击中被利用的第七个 Chrome 零日漏洞

网络安全 快米云 来源:快米云 172浏览

铬合金

谷歌已发布 Chrome 桌面网络浏览器的紧急安全更新,以解决已知可在攻击中利用的单个漏洞。

高严重性缺陷 (CVE-2022-3723) 是 Chrome V8 Javascript 引擎中的一个类型混淆错误,由 Avast 的分析师发现并向 Google 报告。

“谷歌知道有报道称 CVE-2022-3723 漏洞在野外存在,”通知强调。

出于安全原因,该公司没有提供有关该漏洞的许多详细信息,从而使 Chrome 的用户群有足够的时间将网络浏览器更新到版本 107.0.5304.87/88,从而解决了该问题。

“在大多数用户更新修复程序之前,对错误详细信息和链接的访问可能会受到限制,”谷歌表示

“如果漏洞存在于其他项目同样依赖但尚未修复的第三方库中,我们也将保留限制。”

通常,当程序使用类型分配资源、对象或变量,然后使用不同的、不兼容的类型访问它时,就会出现类型混淆漏洞,从而导致内存访问越界。

通过访问不应从应用程序上下文访问的内存区域,攻击者可以读取其他应用程序的敏感信息、导致崩溃或执行任意代码。

谷歌没有说明涉及该漏洞的活动程度,因此目前尚不清楚使用 CVE-2022-3723 的攻击是广泛还是有限。

Chrome 用户可以通过打开设置 → 关于 Chrome → 等待下载完成 → 重新启动程序来更新他们的浏览器。

将 Chrome 更新到最新版本
谷歌浏览器更新到最新版本

今年修复的第七个 Chrome 零日漏洞

版本 107.0.5304.87/88 修复了自年初以来修复的第七个零日漏洞。

前六个是:

  • CVE-2022-3075 – 9 月 2 日
  • CVE-2022-2856 – 8 月 17 日
  • CVE-2022-2294 – 7 月 4 日
  • CVE-2022-1364 – 4 月 14 日
  • CVE-2022-1096 – 3 月 25 日
  • CVE-2022-0609 – 2 月 14 日

在某些情况下,例如 CVE-2022-0609,这些漏洞在谷歌发现并修补它们之前被国家支持的威胁攻击者利用 了几周。

因此,强烈建议 Chrome 用户尽快更新其网络浏览器以阻止利用尝试

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » 谷歌修复了今年在攻击中被利用的第七个 Chrome 零日漏洞