【安全通报】Chrome 远程代码执行漏洞(0day)

2021-04-14 06:07:40 Author: nosec.org
觉得文章还不错?,点我收藏



image-20210413133110111.png

Google Chrome是由Google开发的免费网页浏览器。Chrome是化学元素“铬”的英文名称,过去也用Chrome称呼浏览器的外框。Chrome相应的开放源代码计划名为Chromium,而Google Chrome本身是非自由软件,未开放全部源代码。

近日,国外安全研究员发布了Chrome 远程代码执行 0Day的POC详情。攻击者利用此漏洞,可以构造一个恶意的web页面,当用户访问该页面时,会造成远程代码执行。目前Google只针对该漏洞发布了beta测试版Chrome(90.0.4430.70)修复,Chrome正式版( 89.0.4389.114)仍存在漏洞,建议广大用户关注官方Chrome正式版更新,及时修补漏洞。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

影响范围

  • Google:Chrome <= 89.0.4389.114

修复建议

  1. 目前Google只针对该漏洞发布了beta测试版Chrome(90.0.4430.70)修复,Chrome正式版(89.0.4389.114)仍存在漏洞,请关注官方Chrome正式版更新,及时修补漏洞。
  2. 临时修补建议,在SandBox模式下运行Chrome。或者更换Firefox等浏览器。

参考

[1] https://twitter.com/r4j0x00/status/1381643526010597380

[2] https://mp.weixin.qq.com/s/dZl_Urk8cOJ1Qbe16HBFGQ

白帽汇从事信息安全,专注于安全大数据、企业威胁情报。

公司产品:FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供:网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。




觉得文章还不错?,点我收藏



如果文章侵犯到您的版权,请联系我:buaq.net[#]pm.me