Google 为 Windows 用户发布了 Chrome 103.0.5060.114 紧急更新,以修复已证明被黑客利用的高危零日漏洞。这也是 2022 年 Google 修复的第 4 个零日漏洞。在本周一发布的安全公告中,Google 写道:“编号为 CVE-2022-2294 的漏洞已证明被黑客利用”。
目前,Google 正向全球范围用户推出 Chrome 103.0.5060.114 紧急更新,用户可以通过 Chrome 菜单>帮助>关于Google浏览器检查新的更新时,这个更新立即可用。
今天修复的零日漏洞(追踪为CVE-2022-2294)存在于 WebRTC(网络实时通信)组件中,导致基于堆的缓冲区溢出,由 Avast 威胁情报团队的 Jan Vojtesek 于 7 月 1 日星期五报告。成功利用堆溢出的影响范围包括程序崩溃和任意代码执行,如果在攻击过程中实现了代码执行,则可以绕过安全解决方案。
虽然Google说这个零日漏洞已经被黑客利用,但该公司还没有分享技术细节或有关这些事件的任何信息。Google 表示:“对漏洞细节和链接的访问可能会保持限制,直到大多数用户得到修复更新。如果该错误存在于其他项目同样依赖的第三方库中,但尚未修复,我们也将保留限制”。
正式版 / 稳定版 64 位 最新版本:v103.0.5060.114
文件大小:80.98 MB
| 更新时间:2022-07-05 02:31
SHA1:79B838D4912197959875634917362C8A80A456E8
https://dl.google.com/release2/chrome/adtma6pi6kul22k4nxj3ds6hikgq_103.0.5060.114/103.0.5060.114_chrome_installer.exe
https://redirector.gvt1.com/edgedl/release2/chrome/adtma6pi6kul22k4nxj3ds6hikgq_103.0.5060.114/103.0.5060.114_chrome_installer.exe
https://www.google.com/dl/release2/chrome/adtma6pi6kul22k4nxj3ds6hikgq_103.0.5060.114/103.0.5060.114_chrome_installer.exe
正式版 / 稳定版 32 位 最新版本:v103.0.5060.114
文件大小:77.9 MB
| 更新时间:2022-07-05 02:31
SHA1:B1E435C16EDC08462A7D4697D998E499877B5036
https://dl.google.com/release2/chrome/adrjprynyktfpv2zft3lkspb6anq_103.0.5060.114/103.0.5060.114_chrome_installer.exe
https://redirector.gvt1.com/edgedl/release2/chrome/adrjprynyktfpv2zft3lkspb6anq_103.0.5060.114/103.0.5060.114_chrome_installer.exe
https://www.google.com/dl/release2/chrome/adrjprynyktfpv2zft3lkspb6anq_103.0.5060.114/103.0.5060.114_chrome_installer.exe
为您推荐与 chrome 相关的帖子:
- Chrome 113 发布,默认启用 WebGPU
- 谷歌 Chrome 浏览器正在推出内存节省和节能模式
- 谷歌 Chrome 浏览器 110.0.5481.177/.178 发布
- 安卓版谷歌 Chrome 浏览器缩放功能升级,可将文本、图像、视频放大到 300%
- 谷歌 Chrome 浏览器升级,大幅提升苹果 M2 MacBook Pro 上的续航表现
- 谷歌 Chrome 浏览器测试 Topics API,保护用户隐私前提下精准投放广告内容
- 采用 Blink 引擎,新 iOS 版谷歌 Chrome 浏览器上手
- 谷歌 Chrome 浏览器将在每个标签页上展示占用的内存量
- 谷歌 Chrome 浏览器新特性:访问指定页面可一键禁用所有扩展程序
- Chrome 112 发布,删除 Chrome Apps、支持 CSS 嵌套
- 谷歌紧急发布安全补丁,建议 30 亿 Chrome 用户尽快安装
- 谷歌将为 Chrome 浏览器引入“双击关闭标签页”的功能
- Chrome 114 正式发布,支持 CHIPS
- iOS 版谷歌 Chrome 浏览器升级识图、优化翻译等 4 项新功能 / 特性
- 谷歌更新 Chrome 115 浏览器,融合微软 Mica 设计元素
- 淘汰第三方 cookie 进行时,谷歌 Chrome 浏览器下周开始启用 Privacy Sandbox
- 报道称苹果员工发现谷歌 Chrome 浏览器漏洞后隐瞒不报
- 已在 Chrome 浏览器中原型化,谷歌提出新 API 增强追踪方案
- Chrome 116 正式发布
- 谷歌 Chrome 浏览器正推进“追踪保护”功能
- 谷歌发布 Chrome 117 浏览器更新,移除恼人的“所有书签”提醒
- 谷歌 Chrome 浏览器 120 版本不再支持安卓 7.0/7.1
- Chrome 105 发布,带来 :modal 和 :has() 伪类
- Chrome下载UI新改进:可拖拽文件
- Chrome 103稳定版将于今天发布 将显著改善页面加载速度
- Google介绍iOS版Chrome浏览器的5个新特性
- Chrome OS 103发布:重点改善Chromebook和Android的连接
- Chrome即将引入部分翻译功能:仅翻译用户选中内容
- Google Chrome将优化后台页面处理策略 笔记本电脑电池寿命可能因此得到提升
- 桌面版Chrome浏览器正在测试更详细的新版PWA安装对话框