更新提示！Chrome新的零日漏洞正被操纵
发布时间：2021-05-23 13:59:24 所属栏目：安全 来源：互联网
导读：在修复了上一个零日漏洞之后，Chrome浏览器又开始马不停蹄地修复第二个零日漏洞。 3月2日，谷歌发布了Chrome浏览器第二个零日漏洞的修复程序，称该漏洞正被积极利用。 当天，谷歌发布了Windows、Mac和Linux版Chrome安全更新v89.0.4389.72，修复了 47 个漏洞
|
在修复了上一个零日漏洞之后，Chrome浏览器又开始马不停蹄地修复第二个零日漏洞。
3月2日，谷歌发布了Chrome浏览器第二个零日漏洞的修复程序，称该漏洞正被积极利用。
当天，谷歌发布了Windows、Mac和Linux版Chrome安全更新v89.0.4389.72，修复了 47 个漏洞，其中包括正被利用零日漏洞。
该漏洞编号为 CVE-2021-21166，由微软安全研究员 Alison Huffman 在2月11日报告的两个漏洞之一。但谷歌没有披露具体漏洞细节，只是表示该漏洞正被利用。由于缺乏详细信息，因此尚不清楚两个漏洞是否有相关性。
漏洞CVE-2021-21166
谷歌承认该漏洞被普遍利用，但不再分享更多细节，以便让大多数用户安装修复程序，并防止攻击者利用该漏洞。
Chrome技术项目经理Prudhvikumar Bommana表示：“ 谷歌已获悉漏洞CVE-2021-21166存在被利用的情况。”
这是自年初以来谷歌已解决的Chrome中的第二个零日漏洞。上一个是2月4日修复的V8堆溢出漏洞CVE-2021-21148，该漏洞存在于音频组件中。
此外，Google去年解决了五个Chrome零日漏洞，这五个漏洞集中在在10月20日至11月12日内被利用。
Chrome用户可以前往设置>帮助>关于，将浏览器更新到最新版本，以减轻该漏洞带来的风险。
 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号