Google 再次修复 Chrome 零日漏洞-低调大师

Google 再次修复 Chrome 零日漏洞

2021-02-06 620

Google 于 2 月 5 日发布了针对 Windows、Mac 和 Linux 用户的 Chrome 小版本更新，更新后 Chrome 的版本号来到了 88.0.4324.150。在这个版本中 Google 解决了一个已被利用的零日安全漏洞（zero-day vulnerability）。

这个被 Google 评定为高度严重的漏洞被命名为 CVE-2021-21148，并且在 2021 年 1 月 24 日由 Google Project Zero 的安全研究员 Mattias Buelens 所提交。

这个零日漏洞被描述为 V8 中的堆缓冲区溢出错误，V8 是一个 Google 开源的，并基于 C++ 的高性能 WebAssembly 和 JavaScript 引擎。尽管缓冲区溢出通常会导致浏览器崩溃，但攻击者仍然可以利用缓冲区溢出在运行了存在漏洞的软件的系统上执行任意代码。

Google 在 Chrome 88.0.4324.150 更新公告中写道：“ Google 已了解到有报告指出存在针对 CVE-2021-21148 漏洞的利用”。尽管如此，但 Google 并未提供有关这些攻击背后的任何详细信息。

Google 还补充表示：“在大多数用户使用修补程序更新之前，对错误详细信息和链接的访问可能会受到限制。如果该问题存在于尚未修复的第三方库中，并且其他项目同样依赖于这些库，我们还将持续保留这些限制。”

这个举措应该可以为 Chrome 用户提供更多的时间来安装发布的安全更新。Windows、Mac 和 Linux 桌面用户可以通过转到「设置」 ->「帮助」 -> 「关于 Google Chrome」 升级到最新版本的 Chrome。Chrome 浏览器也会自动检查更新并在可用时进行安装。

Google 也曾在去年 10 月 20 日至 11 月 12 日的一个月时间内，修复了五个 Chrome 零日漏洞。

微信关注我们

原文链接：https://www.oschina.net/news/129184/google-fixes-chrome-zero-day-vulnerability

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

zorm 1.4.4 发布，第二个艰难的决定

zorm是golang轻量级ORM,支持达梦(dm),金仓(kingbase),神通(shentong),南通(gbase),mysql,postgresql,oracle,mssql,sqlite数据库。源码地址:https://gitee.com/chunanyong/zorm go get gitee.com/chunanyong/zorm 基于原生sql语句编写,是springrain的精简和优化. 自带代码生成器代码精简,总计2500行,注释详细,方便定制修改. 支持事务传播,这是zorm诞生的主要原因支持mysql,postgresql,oracle,mssql,sqlite,dm(达梦),kingbase(金仓),shentong(神通),gbase(南通) 支持多库和读写分离更新性能zorm,gorm,xorm相当. 读取性能zorm比gorm,xorm快一倍测试用例即文档:https://gitee.com/chunanyong/readygo/blob/master/test/testzorm/BaseDao_test.go 生产使用参考UserStr...

2021-02-06

720

在2020年，TARS基金会成立，不仅开始为大家提供优质的开源微服务项目，还带来了许多精彩的开源资讯与教程资源，也通过了线上或现场的活动跟大家做进一步技术交流。本年度报告将呈现TARS基金会以及社区成员为创建一个完整的开源微服务生态的目标作出的一些努力与成果。 Who We Are Timeline TARS Landscape TARS项目摘要 TARS社区动态 2020年3月10日，Linux基金会正式宣布成立TARS基金会。TARS基金会是Linux基金会旗下的一个非盈利性开源微服务基金会。它致力于构建一个健康、开放的微服务开源生态，让企业能在创新领域和扩展应用程序时充分利用微服务架构的优势。同时，TARS基金会努力解决使用微服务时可能出现的问题，并希望容纳各种自下而上的内容以构建更好的微服务生态系统。 TARS基金会的成长和运作离不开由会员、最终用户以及超过300名贡献者组成的社区成员的大力支持。 TARS基金会成员目前TARS基金会中有企业会员7个，其中卓越会员2个，普通会员5个，它们分别是： 1）卓越会员：Arm、Tencent 2）普通会员：AfterShip、Am...

2021-02-06

790

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。