|
【漏洞預警】Google Chrome瀏覽器存在安全漏洞,允許攻擊者遠端執行任意程式碼,請儘速確認並更新
影響等級:低
內容更新 : 2020-04-24
發現時間:2020-04-21 原標題名稱:【漏洞預警】Google Chrome瀏覽器存在安全漏洞(CVE-2020-6457),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202004-0674 研究人員發現Google Chrome瀏覽器中的Speech recognizer組件中存在使用釋放後記憶體(Use-after-free)的安全漏洞(CVE-2020-6457)。 攻擊者可透過誘騙受害者點擊惡意連結,進而造成遠端執行任意程式碼。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 影響平台- Google Chrome 80.0.4044.92(含)以前版本 建議措施- 請更新Google Chrome瀏覽器至80.0.4044.113以後版本,更新方式如下: 1.開啟瀏覽器,於網址列輸入chrome://settings/help,瀏覽器將執行版本檢查與自動更新 2.點擊「重新啟動」完成更新 3.保持良好使用習慣,請勿點擊來路不明的網址連結 參考資料- https://chromereleases.googleblog.com/2020/04/stable-channel-update-for-desktop_15.html
瀏覽數
|
|