前几天，Windows的Chrome浏览器发布103.0.5060.114紧急更新,修正了被证明使用的高风险脆弱性。用户可使用Chrome浏览器-帮助-关于Google浏览器的,检查新的补丁并及时更新它们。
据报道,在WebRTC(网络实时通信)组件中存在CVE-2022-2294代码的零日漏洞,导致基于缓冲的缓冲溢出。
黑客可以利用这个漏洞导致程序崩溃,如果他们在攻击中执行任意代码,他们可以直接绕过现有的安全解决方案,这意味着用户的安全完全无效。
在Chrome浏览器之后，微软日前也紧急发布了针对该漏洞的Edge浏览器修复补丁，推出了 103.0.1264.48 版本。
像谷歌一样,微软没有详细说明补丁的细节,以避免对尚未修复漏洞的用户进行攻击。 谷歌此前表示,除非大多数用户修复漏洞,第三方库不再依赖相关模块运行,并且漏洞被黑客成功地利用,否则不会发布细节。
一般来说,使用Microsoft Edge浏览器的设备会自动更新,如果您尚未更新,请记住在收到补丁更新后立即更新。测试方法是打开浏览器查看版本号码是否为103.0.1264.48,更新到此版本将防止这一零天漏洞攻击。
如果没有收到自动更新，可以在浏览器右上角的三点中点击“帮助和反馈”按钮，再点击“关于Microsoft Edge”以进行手动更新。
编辑：崔
