谷歌瀏覽器推出v120.0.6099.235版緊急更新 修復某個已被黑客利用的漏洞 – 藍點網(wǎng)
谷歌今天推出 Google Chrome v120.0.6099.234 (適用于 Mac 和 Linux) 和 v120.0.6099.235 版 (適用于 Windows)，谷歌個已此次更新谷歌修復四個安全問題。瀏覽漏洞藍點
下面是漏洞列表和描述：
CVE-2024-0517：漏洞等級高，屬于 V8 引擎中的版緊被黑寫入越界漏洞，由 Qrious Secure 的急更研究人員 Toan (suto) Pham 報告，漏洞獎金 16000 美元。新修
CVE-2024-0518：漏洞等級高，復某屬于 V8 引擎中的客利類型混亂漏洞，由 ChaMd5-H1 團隊的谷歌個已研究人員 Ganjian Zhou (@refrain_areu) 報告，漏洞獎金待定。瀏覽漏洞藍點
CVE-2024-0519：漏洞等級高，器推屬于 V8 引擎中的版緊被黑內(nèi)存訪問漏洞，由匿名研究人員報告，急更漏洞獎金待定。新修
1518006：來自谷歌內(nèi)部審計、復某模糊測試等發(fā)現(xiàn)的問題。
被利用的漏洞：
CVE-2024-0519 漏洞已經(jīng)在谷歌接到報告前就遭到了利用，屬于 0day 范疇。谷歌暫時沒有透露漏洞細節(jié)，不過根據(jù) NIST 上的描述，v8 引擎中的越界內(nèi)存訪問允許攻擊者通過特制 HTML 頁面觸發(fā)堆棧損壞，這可以用來觸發(fā)崩潰。
當然攻擊者的目的肯定不是讓 Chrome 崩潰，所以觸發(fā)崩潰后應該還有下一步動作，只不過具體怎么攻擊的暫時還不清楚。
建議使用 Google Chrome 的用戶立即升級到最新版，藍點網(wǎng)已經(jīng)轉(zhuǎn)存最新版離線安裝包，有需要的用戶可以通過藍點網(wǎng)文件服務器獲取更新：[2024年1月17日] 谷歌瀏覽器 v120.0.6099.235 正式版離線安裝包 (注：為方便所有版本號均標記為 235，實際上 Mac 和 Linux 的為 234。)
另外其他瀏覽器包括 Microsoft Edge、Brave、Opera 等瀏覽器應該也會很快推出更新修復這些漏洞，建議用戶關注更新。