谷歌周五发布了Chrome的更新,其中包括对浏览器中出现的一个严重的零日漏洞的修复,这一更新现在可以在macOS上使用。
Chrome团队上周五表示,在macOS、Windows和Linux平台上,Chrome都能升级到99.0.4844.84版本,这是一个“桌面版稳定更新”。这次更新很重要,因为它修复了浏览器中的一个高危错误。
该问题被确认为CVE-2022-1096,是ChromeV8脚本引擎的一个“类型混淆”漏洞,一位匿名安全研究人员确认,该漏洞的工作细节一直受到限制,直到“大多数用户都更新了修复程序”。
谷歌对该漏洞的细节守口如瓶,它说检测到了使用该漏洞的攻击。该团队还坚称,如果其他项目依赖的第三方库中存在相同的漏洞,但尚未修复,则对漏洞细节的限制将继续存在。
新版本可以自动更新,但在macOS中可以手动更新。