谷歌本周宣布了另一套针对Chrome的补丁程序,以解决总共19个影响Web浏览器的漏洞。
最新的Chrome版本-90.0.4430.212 –适用于Windows,Mac和Linux用户。浏览器的Android和iOS变体也进行了更新。
在此版本解决的19个安全漏洞中,外部研究人员报告了15个漏洞,包括13个被认为具有高严重性的漏洞和2个级别为中等严重性的漏洞。
受这些问题影响的Chrome组件包括Web应用安装,脱机,媒体Feed,Aura,标签组,通知,V8,自动填充,文件API,历史记录,阅读器模式,付款和标签栏。
像往常一样,在将修补程序交付给大多数用户之前,该公司不会共享有关已解决错误的完整详细信息。Google在其通报中未提及在实时攻击中利用的任何这些漏洞。
但是,在过去的几个月中,这家互联网搜索巨头发布了一些针对浏览器中零日漏洞的补丁程序。
3月份,Google发布了紧急修复程序以解决CVE-2021-21193的问题,该漏洞已被发布为零日漏洞。4月,该公司发布了CVE-2021-21206和CVE-2021-21220(在Chrome 89中)和CVE-2021-21224(Chrome 90)的补丁。
4月份,在将补丁交付给Chrome和Edge用户之前,发布了针对Chromium漏洞(在V8 java script引擎中)的概念验证(PoC)漏洞。4月下旬,Google修复了V8中的另一个严重错误。