CVE-2021-4102：Google Chrome 代码执行漏洞-低调大师

CVE-2021-4102：Google Chrome 代码执行漏洞

2021-12-14 755

报告编号：B6-2021-121401

报告来源：360CERT

报告作者：360CERT

更新日期：2021-12-14

1 漏洞简述

2021年12月14日，360CERT 监测发现Google发布了安全更新，漏洞编号为CVE-2021-4102，漏洞等级：高危，漏洞评分：8.5，该漏洞已存在在野利用。

Google Chrome 是由 Google 开发的一款设计简单、高效的 Web 浏览工具，特点是简洁、快速。GoogleChrome支持多标签浏览，每个标签页面都在独立的“沙箱”内运行，在提高安全性的同时，一个标签页面的崩溃也不会导致其他标签页面被关闭。此外，Google Chrome基于更强大的JavaScript V8引擎，这是当前Web浏览器所无法实现的。

对此，360CERT建议广大用户及时将Google Chrome升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

2 风险等级

360CERT对该漏洞的评定结果如下

评定方式	等级
威胁等级	高危
影响面	广泛
攻击者价值	高
利用难度	低
360CERT评分	8.5

3 漏洞详情

CVE-2021-4102: Google Chrome代码执行漏洞

CVE: CVE-2021-4102

组件: Chrome

漏洞类型: 代码执行

影响: 代码执行

简述: Chrome V8 JavaScript 引擎中存在一个UAF（Use-After-Free）漏洞，此类漏洞主要与操作过程中对动态内存的错误使用有关。若在释放内存位置后，程序没有清除指向这里的指针，攻击者便可利用这一漏洞来入侵该程序，然后执行任意代码或逃脱浏览器安全沙箱的控制。

4 影响版本

组件	影响版本	安全版本
Google Chrome	< 96.0.4664.110	96.0.4664.110

5 修复建议

通用修补建议

根据影响版本中的信息，排查并升级到安全版本。

具体操作路径：

Chrome 菜单 > 帮助 > 关于 Google

Chrome 检查更新

6 时间线

2021-12-13 Google 官方发布通告

2021-12-14 360CERT 发布通告

7 参考链接

1、https://chromereleases.googleblog.com/2021/12/stable-channel-update-for-desktop_13.html

微信关注我们

原文链接：https://www.oschina.net/news/173738

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Solon 1.6.6 发布，细节打磨

Solon 已有120个生态扩展插件，此次更新主要为细节打磨：增加 @Inject("ds1") BeanWrap bw 模式注入 @Configuration public class DemoConfig{ @Bean(value = "db1", typed = true) public DataSource db1(@Inject("${test.db1}") HikariDataSource ds) { return ds; } @Bean public void bw1(@Inject("db1") BeanWrap bw){ //这是新支持的，可获取Bean的包装器 } } 优化 mybatis-solon-plugin 的适配方案优化 water-solon-plugin 任务调试的安全机制升级 sa-token-solon-plugin ，sa-token 到 1.28 升级 beetlsql-solon-plugin ，beetlsql 到 3.12 升级 solon.boot.smarthttp， smart-http 到 1....

2021-12-14

537

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！【51CTO.com原创稿件】云计算发展十余年，技术在不断演进升级。在云计算市场经历了私有云、公有云、混合云之后，云计算也开始从集中式向分布式演进。Gartner连续两年（2020年、2021年）将分布式云列入十大战略技术趋势，并预测到2025年，超过50%的组织将在其选择的地点使用分布式云，从而实现业务模式转型。为此，众多云计算服务提供商纷纷入局，推出分布式云相关战略、产品以及解决方案，角力分布式云市场。前不久，天翼云发布了全新升级的天翼云4.0分布式云。据了解，天翼云4.0实现了一云多态、一云多芯、一张云网、一致架构、统一调度、统一运维，同时产品与技术的升级带来了天翼云算力、存储、网络的全面提升，依托5G+行业云+AI重点覆盖社会管理、公共服务、生态环境、经济调节等产业上云，助力千行百业数字化转型。天翼云科技有限公司总经理胡志强曾表示，天翼云4.0是一朵分布式云，也是一朵自主可控的云，安全可信的云，开放合作的云。历经十年发展，天翼云已经融入到社会、经济、民生的方方面面。从1.0向4.0演进彰显天翼云自研实...

2021-12-14

712

资源下载

更多资源

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

CVE-2021-4102：Google Chrome 代码执行漏洞

1 漏洞简述

2 风险等级