Chrome 95.0.4638.69發布:重點修復已被黑客利用的兩個零日漏洞

適用於 Windows、macOS 和 Linux,今天 Google 發布了 Chrome 95.0.4638.69。本次更新重點修復了已經被黑客利用的兩個零日漏洞。在更新日誌中寫道:“Google 知道 CVE-2021-38000 和 CVE-2021-38003 漏洞已被黑客利用”。

雖然Google表示,新版本可能需要一些時間才能到達每個人手中,但該更新已經開始在穩定桌面頻道向全球用戶推出 Chrome 95.0.4638.69。要立即安裝Chrome更新,請進入 Chrome 菜單>幫助>關於Google瀏覽器,瀏覽器將開始執行更新。

grbk4178.jpg

此次發布的 Chrome 瀏覽器共修復了 7 個漏洞,其中 2 個是零日攻擊,已知被黑客利用。

第一個零日,被追蹤為CVE-2021-38000,被描述為“對 Intents 中不受信任的輸入驗證不足”,並被定為高嚴重級別。這個漏洞是由Google威脅分析小組的 Clement Lecigne、Neel Mehta和Maddie Stone在2021年9月15日發現的。

第二個零日被追蹤為 CVE-2021-38003,是 Chrome V8 JavaScript 引擎中一個高嚴重度的“不當執行”漏洞。這個漏洞也是由Lecigne發現的,並在10月24日報告。

目前,Google或研究人員沒有提供關於威脅者如何在攻擊中使用這些漏洞的進一步細節。然而,由於Google發現了這些漏洞,我們可能會在Google TAG 或 Project Zero 的未來報告中了解更多。

下載:

正式版 / 穩定版 64 位                    最新版本v95.0.4638.54

文件大小:75.27 MB   |   更新時間:2021-10-29 00:45

SHA1:65A924E8FB94866D84D227FFEA20A52577D0A822

https://dl.google.com/release2/chrome/id4ma77on5veckrgwsrfbhgwda_95.0.4638.54/95.0.4638.54_chrome_installer.exe

https://redirector.gvt1.com/edgedl/release2/chrome/id4ma77on5veckrgwsrfbhgwda_95.0.4638.54/95.0.4638.54_chrome_installer.exe

https://www.google.com/dl/release2/chrome/id4ma77on5veckrgwsrfbhgwda_95.0.4638.54/95.0.4638.54_chrome_installer.exe

正式版 / 穩定版 32 位                    最新版本:v95.0.4638.54

文件大小:72.48 MB   |   更新時間:2021-10-29 00:45

SHA1:C609D1617DB482136C48DFC085143523B714C57A

https://dl.google.com/release2/chrome/cz6f6jwwxjzpszomeh6wjcm7my_95.0.4638.54/95.0.4638.54_chrome_installer.exe

https://redirector.gvt1.com/edgedl/release2/chrome/cz6f6jwwxjzpszomeh6wjcm7my_95.0.4638.54/95.0.4638.54_chrome_installer.exe

https://www.google.com/dl/release2/chrome/cz6f6jwwxjzpszomeh6wjcm7my_95.0.4638.54/95.0.4638.54_chrome_installer.exe

(0)
上一篇 2021-10-29 10:41
下一篇 2021-10-29 10:41

相关推荐