IT资讯 谷歌推送 Chrome 更新补丁以修复两个零日漏洞

Linux基金会开源软件学园人才激励计划来了，免费培训+考试机会等你报名！>>>>>

谷歌紧急发布了适用于 Windows、Mac 和 Linux 的 Chrome 更新补丁，以修复被攻击者利用的两个零日漏洞。

Google 已开始在稳定版频道中向全球用户推出 Chrome 94.0.4606.71，并且应该会在未来几天内向所有用户推出。其在更新公告中表示已经修复漏洞 CVE-2021-37975 和 CVE-2021-37976 。此次版本更新共包含四个安全修复程序，不过 CVE-2021-37975 和 CVE-2021-37976 这两个漏洞最为严重，因为它们已被广泛利用。

漏洞 CVE-2021-37975，是 Chrome V8 JavaScript 引擎中的一个高严重性的 "use after free" 漏洞,研究人员在9月24日披露了这个漏洞，并希望保持匿名。漏洞 CVE-2021-37976，被描述为 "核心信息泄漏"，并被指定为中等严重性级别。该漏洞是由 Google TAG 的 Clément Lecigne 于 2021 年 9 月 21 日在 Sergei Glazunov 和 Google Project Zero 的 Mark Brand 的技术协助下发现的。

最后，谷歌表示 Chrome 用户应执行手动升级或重新启动浏览器以安装最新版本，并且在大多数用户更新完毕前不会披露漏洞相关细节。

• RabbitMQ 延迟队列，消息延迟推送
• 华为、OPPO、一加、realme 完成统一推送服务开发
• 基于netty-socketio的web推送服务
• 全新 Edge 下月起通过 Windows Updates 正式推送
• Netty系列之Netty百万级推送服务设计要点
• Mozilla 开始向所有版本的 Firefox 推送站点隔离功能