1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 [下载]Chrome 104获维护更新:修复不少于11处漏洞 Google推荐尽快升级

本帖由 漂亮的石头2022-08-19 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    486,346
    赞:
    46
    本周早些时候,Google 发布公告表示会在近期推送 Chrome 104 稳定版的安全维护更新。安装之后 Mac 平台版本升至 104.0.5112.101,而 Windows 版本则升至 104.0.5112.102/101。根据更新日志,本次维护更新并未引入任何新的功能,而是修复了不少于 11 处安全漏洞,其中一个漏洞已经有证据表明被黑客利用。

    [​IMG]

    这个有证据表明被黑客利用的漏洞追踪编号为CVE-2020-2856,Google 在确保大部分用户安装升级之后才会公开相关的细节。在追踪概述中,CVE-2020-2856 描述为“Intents 中不受信任的输入存在验证不足的情况”。​

    [​IMG]

    Intents 用于处理 Google Chrome 中的用户输入,因此该错误将允许恶意行为者输入特制的消息 - 例如网页上的评论 - 这是预期的应用程序并被它的其他部分接收。这可能导致控制流改变和任意代码执行。​

    好消息是更新 Chrome 浏览器只需要简单地进入设置菜单的关于部分就可以了。到达那里后,系统将检查更新,这些更新通常会在几秒钟内安装,并且需要重新启动浏览器才能完成。​

    正式版 / 稳定版 64 位 最新版本:v104.0.5112.102​

    文件大小:85.38 MB | 更新时间:2022-08-19 07:31​

    SHA1:FEA7F2815BE9FBEA76D0F193DEC33B0BC2792BBF​




    正式版 / 稳定版 32 位 最新版本:v104.0.5112.102​

    文件大小:81.56 MB | 更新时间:2022-08-19 07:31​

    SHA1:9184126C61B6917BD2091311149E59F8262E966A​



     
正在加载...