&

【每日科技網(wǎng)】

　　IT之家3月9日消息軟件升級(jí)不是每次都和體驗(yàn)新功能掛鉤，有時(shí)它還是修復(fù)問(wèn)題的一個(gè)必要途徑。谷歌于3月7日在官方博客發(fā)文，稱發(fā)現(xiàn)了影響Chrome瀏覽器，以及32位Windows 7系統(tǒng)的零日漏洞，并呼吁用戶盡快升級(jí)3月1日推出的Chrome 72.0.3626.121版本。

　　安全人員將其描述為谷歌Chrome中的FileReader中的內(nèi)存管理錯(cuò)誤。所有主流瀏覽器中都包含一個(gè)Web API，可以讓W(xué)eb應(yīng)用讀取存儲(chǔ)用戶計(jì)算機(jī)本地存儲(chǔ)上的內(nèi)容。

　　據(jù)稱，黑客可以利用這一漏洞，以及一個(gè)藏于 Windows 7 內(nèi)核的漏洞，可以讓惡意代碼逃脫Chrome的安全沙箱，在底層操作系統(tǒng)上執(zhí)行命令。因此，谷歌Chrome的安全主管建議，用戶應(yīng)盡快更新瀏覽器。

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與每日科技網(wǎng)無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

本網(wǎng)站有部分內(nèi)容均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)，若因作品內(nèi)容、知識(shí)產(chǎn)權(quán)、版權(quán)和其他問(wèn)題，請(qǐng)及時(shí)提供相關(guān)證明等材料并與我們聯(lián)系，本網(wǎng)站將在規(guī)定時(shí)間內(nèi)給予刪除等相關(guān)處理.

精彩推薦