适用于 macOS 的 Chrome 已更新以修复高严重性的零日漏洞

bento

适用于 macOS的Chrome 已更新以修复高严重性的零日漏洞
& V" a: @3 X( M3 a/ d8 Z6 r) U8 m

谷歌发布了对 Chrome 的更新，其中包括对进入浏览器的高严重性零日漏洞的修复，该更新现在可用于macOS。
- ]( i& M  Z: |! J
$ V' X) O% ?' N) B/ l, N2 R+ ~5 \Chrome 团队表示，有一个桌面稳定频道更新，它将 Chrome 在 macOS 以及 Windows 和 Linux 上升级到版本 99.0.4844.84。此更新很重要，因为它修复了浏览器中的一个高严重性错误。
据 Bleeping Computer 报道 ，该问题被标识为 CVE-2022-1096，是 Chrome 的 V8 JavaScript 引擎的类型混淆弱点。一位匿名安全研究人员发现，该漏洞的工作细节一直受到限制，直到大多数用户都更新了修复程序。
( C) q/ c9 y" X' f4 D7 p谷歌对漏洞利用的细节保持谨慎，因为它表示它检测到积极使用它的攻击。该团队还坚持认为，如果其他项目所依赖的第三方库中存在相同的错误且尚未修复，那么对漏洞利用细节的限制将保持不变。
类型混淆是指由于内存读取和写入超出缓冲区边界而导致浏览器崩溃的错误。除了导致崩溃外，攻击者还可以使用该漏洞执行代码。
& X6 R8 J3 b0 Y. N( {) }谷歌没有透露它预计何时会披露该漏洞的详细信息，但这可能取决于足够多的用户需要多长时间来更新他们的浏览器。
0 v* K# @+ a3 r新版本的更新可作为自动更新提供，但可以在 macOS 中手动执行。下载更新后，需要重新启动 Chrome。