V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
61162833
V2EX  ›  问与答

关于目前的 Chrome 0 day 漏洞

  •  
  •   61162833 · Mar 27, 2022 · 2115 views
    This topic created in 1496 days ago, the information mentioned may be changed or developed.
    Google 搜索:Chrome 0 day

    漏洞编号 CVE-2022-0609

    似乎是针对 MacOS 系统,目前 Chrome 与 Edge 都已针对该漏洞推送了补丁

    这个漏洞是否严重?一些老版本的 Chromium 是否会被影响?
    5 replies    2022-03-27 17:06:07 +08:00
    zk8802
        1
    zk8802  
       Mar 27, 2022
    这个漏洞很严重,已经被朝鲜的黑客组织在野外利用了: https://blog.google/threat-analysis-group/countering-threats-north-korea/

    而且在二月份的时候就有野外利用方法了: https://chromereleases.googleblog.com/2022/02/stable-channel-update-for-desktop_14.html

    至于老版本 Chrome 会不会受影响,在漏洞具体信息解禁之前很难知道(除非是对 Chrome releases 做了 diff 的专业人士)。我建议假设老版本 Chrome 会受影响,然后及时升级。
    zk8802
        2
    zk8802  
       Mar 27, 2022
    另外根据 Debian security tracker ,Chrome 73 也会受影响,因此很多老版本的 Chrome 应该是一定受影响的。影响范围应该也不只是 MacOS 。

    https://security-tracker.debian.org/tracker/CVE-2022-0609
    des
        3
    des  
       Mar 27, 2022 via iPhone
    桌面版微信叮叮:危
    streamrx
        4
    streamrx  
       Mar 27, 2022 via iPhone
    游览器有安装钱包的赶紧更新
    popok
        5
    popok  
       Mar 27, 2022
    @zk8802 #1
    在这里野外这个词是什么意思?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2502 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 09:55 · PVG 17:55 · LAX 02:55 · JFK 05:55
    ♥ Do have faith in what you're doing.