Google 為 Windows 用戶發(fā)布了 Chrome 103.0.5060.114 緊急更新，以修復(fù)已證明被黑客利用的高危零日漏洞。這也是 2022 年 Google 修復(fù)的第 4 個(gè)零日漏洞。在本周一發(fā)布的安全公告中，Google 寫道：“編號(hào)為 CVE-2022-2294 的漏洞已證明被黑客利用”。

目前，Google 正向全球范圍用戶推出 Chrome 103.0.5060.114 緊急更新，用戶可以通過 Chrome 菜單>幫助>關(guān)于Google瀏覽器檢查新的更新時(shí)，這個(gè)更新立即可用。

今天修復(fù)的零日漏洞（追蹤為CVE-2022-2294）存在于 WebRTC（網(wǎng)絡(luò)實(shí)時(shí)通信）組件中，導(dǎo)致基于堆的緩沖區(qū)溢出，由 Avast 威脅情報(bào)團(tuán)隊(duì)的 Jan Vojtesek 于 7 月 1 日星期五報(bào)告。成功利用堆溢出的影響范圍包括程序崩潰和任意代碼執(zhí)行，如果在攻擊過程中實(shí)現(xiàn)了代碼執(zhí)行，則可以繞過安全解決方案。

雖然Google說這個(gè)零日漏洞已經(jīng)被黑客利用，但該公司還沒有分享技術(shù)細(xì)節(jié)或有關(guān)這些事件的任何信息。Google 表示：“對漏洞細(xì)節(jié)和鏈接的訪問可能會(huì)保持限制，直到大多數(shù)用戶得到修復(fù)更新。如果該錯(cuò)誤存在于其他項(xiàng)目同樣依賴的第三方庫中，但尚未修復(fù)，我們也將保留限制”。

正式版 / 穩(wěn)定版 64 位 ? ? ? ? ? ? ? ? ? 最新版本：v103.0.5060.114

文件大?。?/strong>80.98 MB ? | ? 更新時(shí)間：2022-07-05 02:31

SHA1：79B838D4912197959875634917362C8A80A456E8

https://dl.google.com/release2/chrome/adtma6pi6kul22k4nxj3ds6hikgq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

https://redirector.gvt1.com/edgedl/release2/chrome/adtma6pi6kul22k4nxj3ds6hikgq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

https://www.google.com/dl/release2/chrome/adtma6pi6kul22k4nxj3ds6hikgq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

正式版 / 穩(wěn)定版 32 位 ? ? ? ? ? ? ? ? ? ?最新版本：v103.0.5060.114

文件大?。?/strong>77.9 MB ? | ? 更新時(shí)間：2022-07-05 02:31

SHA1：B1E435C16EDC08462A7D4697D998E499877B5036

https://dl.google.com/release2/chrome/adrjprynyktfpv2zft3lkspb6anq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

https://redirector.gvt1.com/edgedl/release2/chrome/adrjprynyktfpv2zft3lkspb6anq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

https://www.google.com/dl/release2/chrome/adrjprynyktfpv2zft3lkspb6anq_103.0.5060.114/103.0.5060.114_chrome_installer.exe