• 發布單位:TWCERT/CC
• 更新日期:2021-06-11
• 點閱次數:360

Google 緊急推出 Chrome 資安修補新版，修復 14 個資安漏洞，其中包括一個已遭大規模濫用的 0-day 漏洞；Google Chrome 用戶應立即更新瀏覽器至最新版本。

Google 於 2021 年 6 月 10 日緊急推出 Chrome 資安修補新版，修復 14 個資安漏洞，其中包括一個已遭駭侵者大規模濫用並發動攻擊的 0-day 漏洞；Google Chrome 用戶應立即更新瀏覽器至最新版本。

在 Google Chrome Release 中的最新更新說明中，Google 表示新推出的 91.0.4472.101 更新了一共 14 個資安漏洞，其中有 1 個嚴重等級、7 個高等級、2 個中等等級；而這些漏洞在 Google Chrome for Windows、macOS、Linux 内都存在。

其中屬於 0-day 漏洞的是 CVE-2021-30551 這個漏洞，存於 Chrome V8 引擎中的形別混淆錯誤；雖然 Google 文件中沒有透露駭侵者可以利用此漏洞造成何種錯誤，控制電腦到何種層級，但資安專家認為該漏洞和微軟先前修補的 0-day 漏洞 CVE-2021-33742，很可能都為同一家提供攻擊工具的商業公司所利用，且由駭侵團體用於攻擊某些東歐與中東國家。

Google 也表示該公司已知悉 CVE-2021-30551 遭駭侵團體濫用一事，並表示新版的 91.0.4472.101 即將在數日内正式釋出，供所有用戶下載更新；理論上用戶無需自行安裝，Chrome 會在啟動時自動更新，但用戶也可以手動進行更新。

截至目前為止，Google 已修復 Chrome 多達 6 個 0-day 漏洞。由於 Google Chrome 是目前市佔率最高的網頁瀏覽器，使用人數甚多，強烈建議 Google Chrome 用戶一定要提高警覺，經常檢查 Chrome 版本是否為最新版，以避免遭到駭侵者利用 0-day 漏洞發動攻擊。