作为市占率最高的浏览器,Chrome成为了众多用户的首选,而现在谷歌也是推出了Chrome 90新版,并且建议用户都去升级。
谷歌于4月14日推出了面向Windows、Mac 和 Linux 等平台的Chrome 90大版本更新,且当时提供了数十项安全修复。然而不到一周后,这款流行的Web浏览器又曝出了多个新的安全隐患,其中包括“V8 中的类型混淆”这个零日漏洞(CVE-2021-21224)。
庆幸的是,在刚刚推出的Chrome 90.0.4430.85更新中,谷歌已经修复了7个安全问题。据悉,V8是谷歌主导的开源高性能 JavaScript 和 WebAssembly 引擎。
CVE-2021-21222:V8 中的堆缓冲区溢出。
CVE-2021-21223:Mojo 中的整数溢出。
CVE-2021-21224:V8 中的类型混淆。
CVE-2021-21225:V8 中的内存访问越界。
CVE-2021-21226:导航中的内存释放后再使用。
考虑到 Chrome 浏览器不会在用户每次打开时都自动检查和部署更新,谷歌建议大家转到“设置 -> 关于 Chrome”页面来手动执行检查。在自动下载并安装完后,Chrome 会询问是否重新启动应用程序以完成更新。