Google紧急修补Chrome的零时差漏洞
报价宝综合消息Google紧急修补Chrome的零时差漏洞
Google在今年的10月6日释出了Chrome 86，该版本除了具备简化被骇密码修改程序，以及限制背景分页的资源使用等新功能之外，也修补了35个安全漏洞，不过，Google却在本周二（10/20）释出Chrome 86.0.4240.111，紧急修补了5个安全漏洞，同时警告当中的CVE-2020-15999已遭骇客开采。
这5个安全漏洞有4个被列为高度风险等级，分别是涉及Blink的CVE-2020-16000、媒体的释放后使用漏洞CVE-2020-16001、PDFium的释放后使用漏洞CVE-2020-16002，以及Freetype中的堆积缓冲区溢位漏洞CVE-2020-15999，另一个被列为中度风险的CVE-2020-16003，则是属于打印功能的释放后使用漏洞。
当中最严重的应该是CVE-2020-15999，因为Google Project Zero的团队成员Sergei Glazunov是在10月19日提报该漏洞，而Google隔天就释出修补程式，此外，Google还说已接获了许多报告，显示出坊间已存在针对CVE-2020-15999漏洞的攻击程式。
目前Google并不打算对外公布漏洞细节，以让使用者有充裕的修补时间，此次的修补主要针对桌面版Chrome，涵盖Windows、macOS与Linux，且预计在未来几天或几周内部署。
