云安全日报210108: 谷歌Chrome浏览器87版本发现多个重要漏洞,需要尽快升级
1月7日,谷歌发布了Chrome 87.0.4280.141最新正式版,主要改进了稳定性和性能.该版本在速度和内存利用率,用户体验等方面都进行了重大改进,同云安时修复了Windows,Mac和Linux平台Chrome87版本中多个重要漏洞。以下是漏洞详情:
漏洞详情
1.CVE-2021-21106 严重程度: 高
在自动全日填充中释放后使用而导致的安全漏洞。
2.CVE-2021-21107 严重程度: 高
在拖放中释放后使用而导致的安全漏洞。
3.CVE-2021-21108 严重程度: 高
该报2漏洞是由于Google Chrome的媒体组件中出现"use-after-free"(释放后使用)错误而导致的。远程攻击者可以创建一个特制的网页,诱使受害者访10问该网页,触发释放后使用错误,并在目标系统上执行任意代码。成功利用此漏洞可能使攻击者能够破坏易受攻击的系统。
4.CVE-2021-21109 严重程度: 高
由10于出现免费错误后使用而导致的安全漏洞。具体来说,此问题会影响“付款”部分
5.CVE-2021-21110 严重程度: 高
安全浏览释放后使用而导致的安全漏洞。
6.8:CVE-2021-21111 严重程度: 高
WebUI中的策略执行不足而导致的安全漏洞
7.CVE-2021-21112 严重程度: 高
该漏洞是由于在Google Chr 谷ome自主开发的浏览器引擎Blink "use-after-free"(释放后使用)而导致的。远程攻击者可以创建一个特制的网页,诱使受害者访问该网页并破坏系统。
8歌C.CVE-2021-21113 严重程度: 高
Skia中的堆缓冲区溢出而导致的安全漏洞
9.CVE-2021-21114 严重程度: 高
该漏洞是由于Google Chhrrome的音频组件中出现"use-after-free"(释放后使用)错误而导致的。
10.CVE-2021-21115 严重程度: 高
安全浏览释放后使用而导致的安全om漏洞。
11.CVE-2020-16043 严重程度: 高
数据验证不足而导致的安全漏洞
12.CVE-2020-15995 严重程度: 高
Chrome V8引擎中出现越界写漏洞
1e浏3.CVE-2021-21116 严重程度: 中
音频中的堆缓冲区溢出而导致的安全漏洞
受影响产品和版本
上述漏洞影响Windows,Linux ,Mac 平台 Chrom览器e版本87.0.4280.141之前87版本
解决方案
谷歌已经发布安全更新,Windows,Linux ,Mac平台升级Chrome至87.0.4280.141版本87可修复
查看更多漏洞信息 以及升级请访问官网:
https://chromereleases.googleblog.com/2021/01/stable-cha版本nnel-update-for-desktop.html
- ·美国科技公司“裁员潮”仍在继续:Salesforce本周已解雇数百人
- ·标签: 大疆 影石创新 无人机专利 专利权属纠纷
- ·标签: 宏碁 Acer 2025财报 非电脑业务
- ·标签: HappyHorse1.0 Seedance2.0 可灵 Transformer
- ·标签: 智谱 AutoClaw 澳龙 OpenClaw
- ·标签: 追觅集团 春晚 智能科技 总台
- ·钉钉AI表格助理正式上线:一句话生成表格,打造企业级AI应用平台
- ·深度学习GPU最全对比,到底谁才是性价比之王?
- ·苹果盘前跌超4.9% 2021财年第一财季营收1114.39亿美元
- ·标签: 立讯精密 H股上市 精密智造 PIMS
- ·消息称余承东将负责华为云与计算BG
- ·IDC:2022年第三季度中国可穿戴设备市场出货量同比下降8.4%
- ·阿里云迎来工号AI001的“特殊员工” 精通16种编程语言
- ·关于云技术未来的六大趋势
- ·投资超100亿美元,Meta在美国新建1吉瓦数据中心
- ·标签: 佑驾创新 小竹无人车 iPilot iSafety
- ·https://www.qylaws.com/search/谷歌搜索留痕霸屏【tg:seogoogle987】,JyM
- ·https://www.lindseymedicalsupply.com/search/谷歌搜索留痕霸屏【tg:seogoogle987】,qXE
- ·https://www.silentiumpc.com/en/search/谷歌搜索留痕霸屏【tg:seogoogle987】,xSb
- ·https://www.sbaad.no/?s=谷歌搜索留痕霸屏【tg:seogoogle987】,Y46
- ·https://www.goodreads.com/quotes/tag/谷歌搜索留痕霸屏【tg:seogoogle987】aj2
- ·https://www.rotherham.gov.uk/site-search/results/?q=谷歌搜索留痕霸屏【tg:seogoogle987】,WoV
- ·https://search.danawa.com/dsearch.php?query=谷歌搜索留痕霸屏【tg:seogoogle987】Bnk
- ·https://www.maine.gov/pfr/professionallicensing/search/node?keys=谷歌搜索留痕霸屏【tg:seogoogle987】,emW
- ·https://www.rostaing.com/catalogsearch/result/?cat=22&q=谷歌搜索留痕霸屏【tg:seogoogle987】,fcc
- ·https://www.symatoys.com/search.html?ID=UyMD6aO58bPrJvQAB1I0N69KzJBZeNPC&keyword=谷歌搜索留痕霸屏【tg:seogoogle987】,Pfs
- ·京东成立数字经济公司,经营范围含云计算装备技术服务等
- ·Gartner:受GenAI推动,2024年全球公有云终端用户支出将增长20.4%
- ·AI医疗助手赛道彻底爆发!这家初创公司4个月估值狂飙3倍达75亿
- ·标签: Alphabet 谷歌云 YouTube Google
- ·标签: AMD 锐龙AI AI PC Zen5
- ·标签: 鸿蒙智行 我是大彬同学 骠骑尉—松亭先生 名誉侵权
- ·机器学习会成为数据安全新威胁和后门吗?
- ·AI Agent公然“伪装”人类购物!亚马逊震怒下达“最后通牒”,Perplexity 怒斥:这是霸凌!
- ·OpenAI牵头六大巨头结盟:AGENTS.md标准横空出世,AI编程从此告别盲人摸象时代
- ·标签: 中科仪 干式真空泵 招商证券 长江存储
