谷歌发布 Chrome 紧急补丁 修复可执行任意代码的高危漏洞

稿源：cnBeta.COM

面向 Chrome 用户，谷歌今天发布了一项紧急安全更新，修复了可以执行任意代码的漏洞。谷歌正向 Windows、macOS 和 GNU/Linux 平台上的 Chrome 浏览器进行推送，该更新标记为 "urgent"（紧急），该漏洞允许黑客完全控制你的 PC。

援引外媒 Lifehacker 报道，这个漏洞是由 互联网 安全中心（Center for Internet Security）发现的，并敦促用户立即更新谷歌浏览器。公告中写道

在谷歌 Chrome 浏览器中发现了一个漏洞，允许黑客执行任意代码。这个漏洞是 Blink 引擎中的一个 use-after-free 漏洞，如果用户访问或者重定向到某个特定网页就可以激活这个漏洞。

成功利用此漏洞可能允许攻击者在浏览器使用情境中执行任意代码，获取敏感信息，绕过安全限制并执行未经授权的操作，或导致拒绝服务条件。

根据与应用程序关联的权限，攻击者可以安装程序 ; 查看，更改或删除数据 ; 或创建具有完全用户权限的新帐户。

互联网安全中心向所有 Chrome 用户推荐以下内容，以确保他们不受此漏洞的影响。

立即升级使用谷歌稳定渠道的最新版本，以避免被这个漏洞利用。

以非特权用户（没有管理权限的用户）运行所有软件，以减少成功攻击的影响。

提醒用户不要访问不受信任的网站或关注由未知或不受信任的来源提供的链接。

告知用户有关电子邮件或附件中包含的超文本链接所构成的威胁，特别是来自不受信任的来源的威胁。

将最小权限原则应用于所有系统和服务。

谷歌已经发布了一个应该立即安装的补丁。即便如此，如果你是偏执狂，你可以前往菜单>帮助>关于谷歌浏览器，并验证是否安装了最新版本（76.0.3809.132）。谷歌还修复了一些漏洞，但已从 " 版本 " 页面中删除了相关信息。