Chrome 86.4240.198穩定版發布:修復兩個高危零日漏洞
本週三(11月11日)面向Windows、macOS 和GNU/Linux 平台,谷歌推出了Chrome 86.4240.198 穩定版更新。本次更新主要修復了CVE-2020-16013 和CVE-2020-16017 這兩個高嚴重性漏洞,谷歌推薦用戶盡快升級。通常情況下Chrome 會自動升級,用戶可以在地址欄中輸入chrome://settings/help 進行檢查。
CVE-2020-16017 是存在於站點隔離中的“use-after-free”漏洞,攻擊者通過精心設計的網站發起攻擊,能夠在受感染設備上遠程執行代碼。CVE-2020-16013 是存在於V8 組件中的不恰當實現漏洞,會導致軟件無法實現或者不正確實現一個或多個安全檢查。V8是一個處理JavaScript 和WebAssembly 的組件,攻擊者可以使用上述同樣的方法來利用它。
下載:
Windows x64 版本
最新版本:86.0.4240.198
文件大小:64.62 MB
更新時間:1天前
SHA1:13C32CEB3E3599E112DEC777F7B79D7918324431
SHA256:E3750910B86F12D79EBA8564AFD79445D59F30A063795EAD5CA6484028C8AA5A
Windows 版本
最新版本:86.0.4240.198
文件大小:62.51 MB
更新時間:1天前
SHA1:76C781D56F38F31B45FE5BD3C36477D11BC8B125
SHA256:3DED8E5976B6942178DD0E749C5A19D01DCB85B744A570516F76BB62071E6344