Google 發布了一個安全更新,以應對於Google Chrome PDFium 及音頻組件中的使用已釋放記憶體 (use-after-free) 漏洞。遠端攻擊者可誘使用戶透過含有漏洞的瀏覽器開啓包含特製內容的網頁,從而攻擊這些漏洞。
有報告指漏洞CVE-2019-13720正受到攻擊。用戶應立即為受影響的系統安裝修補程式,以減低受到網絡攻擊的風險。
成功利用這些漏洞可以在受影響系統導致執行任意程式碼。
受影響系統的用戶應更新Google Chrome至78.0.3904.87版本以應對以上問題。用戶可透過產品本身的自動更新裝置來更新軟件,或通過訪問「關於Google Chrome」頁面 (chrome://settings/help) 手動操作。用戶應重新啟動Google Chrome以使更新生效。
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html
https://support.google.com/chrome/answer/95414?co=GENIE.Platform%3DDesktop&oco=1
https://www.hkcert.org/my_url/zh/alert/19110101
https://www.us-cert.gov/ncas/current-activity/2019/10/31/google-releases-security-updates-chrome
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13720
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13721