[新聞] Google Chrome與Microsoft Edge瀏覽器存

[D600dust (製塵鬥士)]

Google Chrome與Microsoft Edge瀏覽器存在安全漏洞

https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9482

研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器存在安全漏洞(CVE-2021-37973)，攻擊者可藉由誘騙受害者瀏覽特製網頁，利用此漏洞進而遠端執行任意程式碼。

影響平台：
Google Chrome 94.0.4606.61 (不含)以前版本
Microsoft Edge 94.0.992.31 (不含)以前版本
建議措施：
請更新Google Chrome瀏覽器至94.0.4606.61以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動
  更新
2.點擊「重新啟動」完成更新

請更新Microsoft Edge瀏覽器至94.0.992.31以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入edge://settings/help，瀏覽器將執行版本檢查與自動更新
2.點擊「重新啟動」完成更新


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.24.33.200 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1633363714.A.5AD.html
推 ltytw: 大家都是chromium骨 google應該要強制要用chromium骨的瀏
→ ltytw: 覽器廠商分出至少一位漏洞與安全研究工程師到google團隊
推 LGNexus5: open source的東西怎麼可能強制下游要出人力 同個邏輯
→ LGNexus5: google自己也要派一堆人去其他公司了
→ LGNexus5: 而且本來下游就會常常送patch到上游 沒必要出專屬人力
→ DendiQ: 微軟應該有貢獻很多程式碼吧