新聞中心
3月12日,谷歌發(fā)布chrome 瀏覽器89.0.4389.90版本,新版本Chrome瀏覽器中包含了5個(gè)安全補(bǔ)丁,其中3個(gè)比較危險(xiǎn)的漏洞分別是CVE-2021-21191、CVE-2021-21192和CVE-2021-21193。研究人員還發(fā)現(xiàn)了CVE-2021-21193 0 day漏洞的在野利用,這是谷歌本月內(nèi)第二次發(fā)布這樣的補(bǔ)丁。

網(wǎng)站設(shè)計(jì)制作過(guò)程拒絕使用模板建站;使用PHP+MYSQL原生開(kāi)發(fā)可交付網(wǎng)站源代碼;符合網(wǎng)站優(yōu)化排名的后臺(tái)管理系統(tǒng);成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、外貿(mào)營(yíng)銷(xiāo)網(wǎng)站建設(shè)收費(fèi)合理;免費(fèi)進(jìn)行網(wǎng)站備案等企業(yè)網(wǎng)站建設(shè)一條龍服務(wù).我們是一家持續(xù)穩(wěn)定運(yùn)營(yíng)了10多年的創(chuàng)新互聯(lián)公司網(wǎng)站建設(shè)公司。
CVE-2021-21193漏洞是Blink渲染引擎的UAF漏洞,也是這幾個(gè)漏洞中最嚴(yán)重的。目前關(guān)于該漏洞的技術(shù)細(xì)節(jié)還沒(méi)有公布,但據(jù)谷歌博客信息顯示,該漏洞是由匿名研究人員于3月9日?qǐng)?bào)告的。同時(shí),Chrome研究人員Prudhvikumar Bommana稱(chēng)谷歌也發(fā)現(xiàn)CVE-2021-21193 漏洞存在在野利用。
截止目前,今年谷歌已經(jīng)修復(fù)了3個(gè)Chrome瀏覽器中的0 day漏洞。其他2個(gè)分別是3月初的"object lifecycle issue in audio" (CVE-2021-21166)和2月份 V8 JavaScript渲染引擎中的堆緩存溢出漏洞(CVE-2021-21148) 。
研究人員建議用戶盡快更新到最新的Chrome版本,以修復(fù)相關(guān)漏洞引發(fā)的安全風(fēng)險(xiǎn)。
本文翻譯自:https://thehackernews.com/2021/03/another-google-chrome-0-day-bug-found.html如若轉(zhuǎn)載,請(qǐng)注明原文地址。
網(wǎng)站題目:CVE-2021-21193:Chrome0-Day漏洞
分享路徑:http://m.5511xx.com/article/cdjdioe.html


咨詢(xún)
建站咨詢(xún)
