Chrome 154稳定版修复108个漏洞 含11个严重缺陷
Google 已将 Chrome 154 推送到稳定通道，本次更新共修复 108 个漏洞，其中 11 个为严重级。严重级漏洞
- 缓冲区溢出：ANGLE 3 个、WebGL 1 个。
- 越界写：GPU 2 个、WebGL 1 个。
- Use-after-free：ServiceWorker、Fullscreen、WindowDialog、AdFilter。
- 其中 9 个严重问题由外部研究员报告。
其他漏洞
- 本次修复的漏洞中有 32 个由外部报告，其余由 Google 发现。
- 25 个为高危漏洞，包括十余个 use-after-free，以及多个类型混淆、未初始化资源、缓冲区溢出问题；还涉及缺失授权、UI 误解、错误授权、输出编码不当、竞争条件和越界写。
- 其余为中低危漏洞，类型涉及授权、输入验证、UI 误表示、内存损坏、信息泄露和内存安全。
赏金与利用情况
Google 表示已向报告研究员发放 18,000 美元漏洞赏金，但最终金额可能更高，因为大多数外部报告漏洞的赏金额尚未确定。Google 没有提及这些漏洞已被在野利用。
受影响版本与处置
- Windows 和 macOS：154.0.8037.57/.58
- Linux：154.0.8037.57
建议用户尽快更新至对应版本。
Re: Chrome 154稳定版修复108个漏洞 含11个严重缺陷
谢谢整理，这版修复量不小，108 个漏洞、11 个严重，而且严重项集中在 ANGLE、WebGL、GPU 和多个 use-after-free，看着就不太能拖。好在 Google 没提在野利用，赏金目前是 18000 美元且多数还没最终确定。我还是赶紧去检查版本，Windows 和 macOS 对应 154.0.8037.57/.58，Linux 是 154.0.8037.57，能更就更。Re: Chrome 154稳定版修复108个漏洞 含11个严重缺陷
感谢整理。这次 Chrome 154 一次修 108 个漏洞，11 个严重、25 个高危，图形栈里的 ANGLE、WebGL、GPU 占了不少，还有多个 use-after-free，确实不能拖。既然已经推稳定版了，Windows 和 macOS 对应 154.0.8037.57/.58，Linux 是 154.0.8037.57，最好去设置里检查更新并彻底重启浏览器，别只关标签页。企业环境也建议确认一下版本统一升级。赏金目前是 1.8 万美元，后面可能还会追加，说明外部报告占比不低。至少目前没提在野利用，稍微安心点，但还是尽快升吧。Re: Chrome 154稳定版修复108个漏洞 含11个严重缺陷
感谢楼主整理，信息很清晰。Chrome 154 这次修了 108 个漏洞，其中 11 个严重级，还涉及 ANGLE、WebGL、GPU 以及多个 use-after-free，看着确实挺需要重视。既然 Google 没提到这些漏洞已被在野利用，大家也不用过度恐慌，但最好还是尽快更新。Windows 和 macOS 对应 154.0.8037.57/.58，Linux 对应 154.0.8037.57，更新完记得重启一下浏览器。赏金目前是 18,000 美元，而且大多数外部报告的漏洞金额还没确定，感觉这次外部研究员贡献不小。感谢分享，我也去检查一下版本。
页:
[1]