Chrome 104獲維護更新:修復不少於11處漏洞Google推薦盡快升級
本週早些時候,Google 發佈公告表示會在近期推送Chrome 104 穩定版的安全維護更新。安裝之後Mac 平台版本升至104.0.5112.101,而Windows 版本則升至104.0.5112.102/101。根據更新日誌,本次維護更新並未引入任何新的功能,而是修復了不少於11 處安全漏洞,其中一個漏洞已經有證據表明被黑客利用。

這個有證據表明被黑客利用的漏洞追踪編號為CVE-2020-2856,Google 在確保大部分用戶安裝升級之後才會公開相關的細節。在追踪概述中,CVE-2020-2856 描述為“Intents 中不受信任的輸入存在驗證不足的情況”。

Intents 用於處理Google Chrome 中的用戶輸入,因此該錯誤將允許惡意行為者輸入特製的消息- 例如網頁上的評論- 這是預期的應用程序並被它的其他部分接收。這可能導致控制流改變和任意代碼執行。
好消息是更新Chrome 瀏覽器只需要簡單地進入設置菜單的關於部分就可以了。到達那里後,系統將檢查更新,這些更新通常會在幾秒鐘內安裝,並且需要重新啟動瀏覽器才能完成。
正式版/ 穩定版64 位 最新版本:v104.0.5112.102
文件大小:85.38 MB
| 更新時間:2022-08-19 07:31
SHA1:FEA7F2815BE9FBEA76D0F193DEC33B0BC2792BBF
正式版/ 穩定版32 位 最新版本:v104.0.5112.102
文件大小:81.56 MB
| 更新時間:2022-08-19 07:31
SHA1:9184126C61B6917BD2091311149E59F8262E966A