|
谷歌浏览器日前已推出Google Chrome V78.3904.87 版，该版本属于安全更新因此没有带来新功能或者改进等。 不过谷歌浏览器在官方博客中强调这个版本修复两个高危级别的安全漏洞，允许黑客在目标设备上执行任意代码。 因此所有用户都应该立即升级到最新版本确保安全，用户可以直接在谷歌浏览器关于页面检查以及下载最新版本。
漏洞可绕过谷歌的安全限制：
据谷歌浏览器在官方博客中的介绍，这两枚安全漏洞的危害非常大，允许攻击者绕过安全限制从而执行任意代码。 漏洞分别位于谷歌浏览器的音频组件和 PDFium库中，上述组件以及库主要影响Windows/Mac/Linux桌面平台。 攻击者利用这些漏洞能够在浏览器里执行任意代码、获取敏感信息、可以绕过安全限制执行未经授权的操作等等。 这些漏洞是外部研究人员在10月份发现后提交给谷歌的, 谷歌为PDFium库漏洞向研究人员提供7500美元的奖励。 而卡巴斯基安全实验室发现的音频组件漏洞目前具体奖励还有待讨论，不过普通用户需要立即下载升级最新版本。
国内用户请访问中文官网下载：
对于已经通过在线安装包安装谷歌浏览器的用户，请直接点击设置菜单的帮助的关于Google Chrome 进行更新。 国内用户亦可直接访问谷歌浏览器中文官方网站下载在线安装包执行更新，需确保自己使用的是 78.3904.87 版。 通过离线安装包安装的用户可以点击这里访问谷歌浏览器中文官网的离线安装包下载页面，下载后直接覆盖升级。 上述地址国内用户均可直接访问无需使用其他工具执行更新，更新完成后请在关于页面检查自己是否为最新版本。 | 
匿名
发表于 2019-11-4 16:02:34
发表于 2019-11-2 22:56:43
