谷歌官方近日确认浏览器Google Chrome的最新更新是用来修补浏览器中的0day漏洞,“0day漏洞”是一种可被用于主动攻击的漏洞,官方建议macOS,Windows和Linux上的所有Chrome用户尽快更新其安装。3月1日发布的Chrome补丁包含一个安全漏洞修复程序,标识为CVE-2019-5786。

本次更新仅修复了该问题而未对浏览器进行其他更改,可见问题相当迫切,最新版本在三个平台上都已经是72.0.3626121。

安全漏洞影响了Chrome的所有桌面版本,但对于Windows用户来说尤其如此,浏览器的漏洞被主动用作对Windows的更复杂攻击的一部分。

谷歌更新了该补丁的公告,明确表示Chrome的攻击方法已经“在外流传”。 Google Chrome安全主管贾斯汀·舒赫(Justin Schuh)向Twitter发布了有关该漏洞存在的建议并建议用户使用新补丁更新浏览器。

该漏洞主要源于Chrome的FileReader API存在内存管理错误,该错误允许网络应用读取桌面上的本地文件。具体来说,当Web应用程序尝试访问已从Chrome分配的内存中释放或删除的内存时,这是一个称为“释放后使用”漏洞的内存错误,该漏洞使恶意代码能够被执行。

Google威胁分析小组的Clement Lecigne被认为是发现该漏洞的研究人员。Google Chrome for iOS不受安全漏洞的影响。

谷歌浏览器修复一键修复_谷歌:Chrome浏览器用户尽需快升级以修复漏洞!相关推荐

  1. 谷歌浏览器 检查功能_谷歌Chrome浏览器添加新功能,爱”吃“内存有应对之策?...

    谷歌Chrome浏览器是Windows上占用资源最多的应用程序之一,如果安装扩展程序或打开过多的选项卡,其将占用更多的内存.据悉,目前Google Chrome Canary内部版本对一项新功能进行了 ...

  2. 谷歌浏览器书签栏怎么隐藏 谷歌Chrome浏览器书签栏隐藏教程

    打开谷歌Chrome浏览器,进入设置页面; 谷歌浏览器书签栏怎么隐藏?谷歌Chrome浏览器书签栏隐藏教程 谷歌浏览器书签栏怎么隐藏?谷歌Chrome浏览器书签栏隐藏教程 待设置页面弹出后,滑动找寻& ...

  3. 谷歌浏览器翻译本地的html,谷歌Chrome浏览器开启自带的翻译功能的方法

    谷歌浏览器是现在很多人喜欢用的浏览器,在使用时常常需要进行各种操作,平时使用浏览器浏览网页的时候,有时候想要将网页中的内容翻译,可以使用第三方插件,也可以使用浏览器自带的翻译功能,那么如何开启谷歌浏览 ...

  4. chrome浏览器隐藏地址栏_谷歌Chrome浏览器正在开发新功能:可直接复制粘贴隐藏密码...

    Chrome浏览器一直以简便安全著称,尤其是在密码保护上,这些密码经过算法加密后可以同步到谷歌服务器进行存储,在多个设备间进行同步.最近谷歌和微软又开始了合作,所以现在,Chrome中的密码还可以直接 ...

  5. linux 谷歌浏览器设置代理_Linux 下谷歌 Chrome 浏览器设置代理

    前言 平时抓包都是 Firefox.BurpSuite组合,今天帮朋友定位个问题,然而目标站点不支持Firefox,只好改用Chrome. 问题 Chrome 无法设置代理 When running ...

  6. Google谷歌Chrome浏览器怎么更新升级到谷歌google浏览器最新版?

    如果您使用的谷Google谷歌Chrome浏览器提示更新,而点击更新后打开网站失败的请看看下面的操作教程就能解决您遇到的问题: Google谷歌Chrome浏览器怎么更新升级到谷歌google浏览器最 ...

  7. 谷歌浏览器安全证书不受信任_使用SSL证书https协议,完美解决谷歌Chrome浏览器“不安全”...

    传统的http协议,存在被监听.劫持等安全风险,故众多浏览器都已经http协议标记为"不安全".尤其是谷歌Chrome浏览器对"不安全"的提示最为明显,360浏 ...

  8. 谷歌chrome浏览器被劫持修复

    问题描述 新装系统, 自带谷歌chrome浏览器,打开后自动跳转到被劫持的网站. 浏览器输入chrome://version 可以看到"命令行: 问题解决 在chrome浏览器输入chrom ...

  9. chrome浏览器上传文件延迟_解决谷歌Chrome浏览器上传图片反应慢的办法

    谷歌chrome浏览器本来非常好用,但是可能有的人在更新版本或重装电脑后,用着用着突然发现上传图片或文件的时候居然直接卡死!只能强制关闭后用ie上传,为此笔者也一度很苦恼.笔者在网上搜索答案后,并没有 ...

最新文章

  1. 2021年加拿大工程院院士名单出炉,杨强、张大鹏、刘学等多位华人入选
  2. 处理字符数据--运算符和函数
  3. 用python画六瓣雪花_python-turtle-画雪花-2种方法及效果的详解
  4. linux 进程0 写时复制,linux 写时复制 COW 过程梳理
  5. logrotate日志轮转策略
  6. ListView的Item点击事件(消息传递)
  7. 首次将项目从eclipse提交到服务器的SVN
  8. sublime自定义snippet代码片段
  9. readResolve()原理
  10. 计算机桌面隔几秒闪一下,电脑最近怎么老是隔一段时间显示器就要闪一下
  11. Xara3Dnbsp;6.0动画文字软件教程(一)
  12. 【uniapp】 uni-app使用getPhoneNumber接口
  13. 高中数学几何题解题技巧:立体几何三视图高效还原方法—拔高法
  14. word如何首页和目录不编辑页码
  15. 再次强调完成的定义(DoD)
  16. 任正非:星光不问赶路人
  17. android+win8+双系统,Android/Win8双系统 天敏iBox睿盒D9i评测上
  18. Windows10系统CUDA和CUDNN安装教程
  19. Zotero安装和使用
  20. 三台虚拟机实现NAT地址翻转

热门文章

  1. /* 计算器 */
  2. 信息系统安全个人笔记(xju)
  3. 【安全知识分享】安全生产责任制培训.pptx(附下载)
  4. Python快速过一遍,重要知识点简单记录
  5. 何小鹏立了个马斯克都没做到的Flag
  6. SAP中文语言包安装配置
  7. python实现天气预报_【Python3爬虫】用Python实现发送天气预报邮件
  8. 29个习惯让你的拖延症一去不复返
  9. 杨建允:新电商助力企业实现新品牌营销运营发展进阶
  10. 老人与海好词100英文带翻译_《老人与海》英文读后感带翻译