Google三度修补Chrome 86零时差漏洞

Google的Chrome团队于周三（11/11）释出86.0.4240.198，以修补两个已被骇客开采的零时差漏洞CVE-2020-16013与CVE-2020-16017。而这已是Google自10月6日释出Chrome 86以来，第三度紧急修补该版本的零时差漏洞。

其中，CVE-2020-16013肇因于V8的不当实作，而CVE-2020-16017则是属于网站隔离的释放后使用漏洞。Google照例并未公布这两个安全漏洞的细节，仅说与上述漏洞有关的开采程式已现身。

Google在释出Chrome 86时虽然修补了35个安全漏洞，但并无任何零时差漏洞，不过，Google在10月20日释出86.0.4240.111，修补5个安全漏洞，其中的CVE-2020-15999即已被骇客开采，继之再于11月2日释出Chrome 86.0.4240.183，修补10个安全漏洞，当中的CVE-2020-16009亦属于零时差漏洞。

换言之，这一个多月以来，Google总计替Chrome 86执行3次的紧急更新，修补了4个零时差漏洞。

骇客觊觎Chrome并不令人意外，因为它毕竟是全球最多人使用的浏览器，根据市场调查机构Net Applications的统计，Chrome目前在桌面浏览器的市占率高达69.28%，居次的是Edge的7.75%，Firefox则以7.48%排名第三。