跳到主要內容區塊
:::
公布欄

資通安全專區

[情資發布]Google發布Chrome 111，修補40個漏洞

事件主旨:
Google發布Chrome 111，修補40個漏洞

內容說明:
Google於3月7日發布Chrome 111版（Chrome 111.0.5563.64，部分Windows版本為Chrome 111.0.5563.65），總共修補了40個漏洞，其中有8個為高風險層級。



根據該公司頒發給研究人員的獎金來看，通報CVE-2023-1213的研究人員獲得15,000美元最高，這是Swiftshader元件的記憶體釋放後濫用（UAF）漏洞，獎金次高的漏洞為CVE-2023-1214，這項漏洞與瀏覽器排版引擎V8的類型混淆（Type Confusion）有關。稍微值得慶幸的是，這次修補的漏洞並未出現相關攻擊行動。


風險等級:
2

建議措施:
儘速執行Chrome更新至111版

最後異動時間：2023-03-10 下午 05:28:29
TOP