本周早些時候,Google發佈公告表示會在近期推送Chrome104穩定版的安全維護更新。安裝之後Mac平臺版本升至104.0.5112.101,而Windows版本則升至104.0.5112.102/101。根據更新日志,本次維護更新並未引入任何新的功能,而是修復不少於11處安全漏洞,其中一個漏洞已經有證據表明被黑客利用。
這個有證據表明被黑客利用的漏洞追蹤編號為 CVE-2020-2856,Google 在確保大部分用戶安裝升級之後才會公開相關的細節。在追蹤概述中,CVE-2020-2856 描述為“Intents 中不受信任的輸入存在驗證不足的情況”。
Intents 用於處理 Google Chrome 中的用戶輸入,因此該錯誤將允許惡意行為者輸入特制的消息 - 例如網頁上的評論 - 這是預期的應用程序並被它的其他部分接收。這可能導致控制流改變和任意代碼執行。
好消息是更新 Chrome 瀏覽器隻需要簡單地進入設置菜單的關於部分就可以。到達那裡後,系統將檢查更新,這些更新通常會在幾秒鐘內安裝,並且需要重新啟動瀏覽器才能完成。
正式版 / 穩定版 64 位 最新版本:v104.0.5112.102
文件大小:85.38 MB
| 更新時間:2022-08-19 07:31
SHA1:FEA7F2815BE9FBEA76D0F193DEC33B0BC2792BBF
https://redirector.gvt1.com/edgedl/release2/chrome/nzdognnneflh57lqrdedlhnxbe_104.0.5112.102/104.0.5112.102_chrome_installer.exe
https://edgedl.me.gvt1.com/edgedl/release2/chrome/nzdognnneflh57lqrdedlhnxbe_104.0.5112.102/104.0.5112.102_chrome_installer.exe
https://dl.google.com/release2/chrome/nzdognnneflh57lqrdedlhnxbe_104.0.5112.102/104.0.5112.102_chrome_installer.exe
正式版 / 穩定版 32 位 最新版本:v104.0.5112.102
文件大小:81.56 MB
| 更新時間:2022-08-19 07:31
SHA1:9184126C61B6917BD2091311149E59F8262E966A
https://redirector.gvt1.com/edgedl/release2/chrome/kesgtf3767z4oyifl366l44jv4_104.0.5112.102/104.0.5112.102_chrome_installer.exe
https://edgedl.me.gvt1.com/edgedl/release2/chrome/kesgtf3767z4oyifl366l44jv4_104.0.5112.102/104.0.5112.102_chrome_installer.exe
https://dl.google.com/release2/chrome/kesgtf3767z4oyifl366l44jv4_104.0.5112.102/104.0.5112.102_chrome_installer.exe