作者D600dust (制尘斗士)
看板Browsers
标题[新闻] Google Chrome与Microsoft Edge浏览器存
时间Tue Oct 5 00:08:31 2021
Google Chrome与Microsoft Edge浏览器存在安全漏洞
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9482
研究人员发现Google Chrome与Microsoft Edge(基於Chromium)浏览器存在安全漏洞(CVE-2021-37973)，攻击者可藉由诱骗受害者浏览特制网页，利用此漏洞进而远端执行任意程式码。
影响平台：
Google Chrome 94.0.4606.61 (不含)以前版本
Microsoft Edge 94.0.992.31 (不含)以前版本
建议措施：
请更新Google Chrome浏览器至94.0.4606.61以後版本，更新方式如下：
1.开启浏览器，於网址列输入chrome://settings/help，浏览器将执行版本检查与自动
更新
2.点击「重新启动」完成更新
请更新Microsoft Edge浏览器至94.0.992.31以後版本，更新方式如下：
1.开启浏览器，於网址列输入edge://settings/help，浏览器将执行版本检查与自动更新
2.点击「重新启动」完成更新
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.24.33.200 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Browsers/M.1633363714.A.5AD.html
1F：推 ltytw: 大家都是chromium骨 google应该要强制要用chromium骨的浏 10/06 17:33
2F：→ ltytw: 览器厂商分出至少一位漏洞与安全研究工程师到google团队 10/06 17:34
3F：推 LGNexus5: open source的东西怎麽可能强制下游要出人力 同个逻辑 10/07 10:00
4F：→ LGNexus5: google自己也要派一堆人去其他公司了 10/07 10:01
5F：→ LGNexus5: 而且本来下游就会常常送patch到上游 没必要出专属人力 10/07 10:02
6F：→ DendiQ: 微软应该有贡献很多程式码吧 10/15 23:49