【安全通报】Chrome 远程代码执行漏洞（0day）

Google Chrome是由Google开发的免费网页浏览器。Chrome是化学元素“铬”的英文名称，过去也用Chrome称呼浏览器的外框。Chrome相应的开放源代码计划名为Chromium，而Google Chrome本身是非自由软件，未开放全部源代码。

近日，国外安全研究员发布了Chrome 远程代码执行 0Day的POC详情。攻击者利用此漏洞，可以构造一个恶意的web页面，当用户访问该页面时，会造成远程代码执行。目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome正式版（ 89.0.4389.114）仍存在漏洞，建议广大用户关注官方Chrome正式版更新，及时修补漏洞。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

影响范围

• Google:Chrome <= 89.0.4389.114

修复建议

1. 目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome正式版（89.0.4389.114）仍存在漏洞，请关注官方Chrome正式版更新，及时修补漏洞。
2. 临时修补建议，在SandBox模式下运行Chrome。或者更换Firefox等浏览器。

参考

[1] https://twitter.com/r4j0x00/status/1381643526010597380

[2] https://mp.weixin.qq.com/s/dZl_Urk8cOJ1Qbe16HBFGQ

白帽汇从事信息安全，专注于安全大数据、企业威胁情报。

公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。