谷歌發(fā)布了針對macOS、Windows和Linux操作系統(tǒng)的Chrome瀏覽器的重要安全更新，修復(fù)了瀏覽器中的一個零日漏洞。周二，谷歌在Chrome穩(wěn)定頻道更新中表示，它“意識到存在CVE-2023-6345漏洞。”
谷歌沒有提供有關(guān)CVE-2023-6345漏洞的進一步細節(jié)，該漏洞是上周由谷歌威脅分析小組(TAG)的安全研究人員發(fā)現(xiàn)的。然而，它被認為與Skia有關(guān)，Skia是Chrome圖形引擎中的開源2D圖形庫。
根據(jù)macOS更新119.0.6045.199的說明，該漏洞允許至少一個攻擊者“潛在地通過惡意文件執(zhí)行沙箱逃逸”，這在理論上可能導(dǎo)致任意代碼執(zhí)行和數(shù)據(jù)盜竊。
將Chrome瀏覽器設(shè)置為自動更新的用戶不需要做任何事情。建議其他人立即手動更新(macOS上的版本119.0.6045.199)，以避免零日漏洞帶來的風險。在“Chrome設(shè)置”中，單擊“關(guān)于Chrome”頁簽，單擊“更新Google Chrome”。如果沒有更新選項，說明您已經(jīng)使用了最新版本。
本文來自投稿，不代表科技訊立場，如若轉(zhuǎn)載，請注明出處：http://www.bdzhitong.com/article/601203.html
