
谷歌已將該漏洞標(biāo)記為高風(fēng)險(xiǎn),并敦促所有用戶更新到v112.0.5615.121版本。該更新于 4 月 14 日發(fā)布,包括兩個(gè)安全修復(fù)程序,其中一個(gè)作為谷歌威脅分析小組于 4 月 11 日發(fā)現(xiàn)的 V8 中的類型混淆錯(cuò)誤泄露。谷歌表示,它知道該漏洞已被利用,但拒絕提供具體細(xì)節(jié)。
像往常一樣,谷歌正在限制訪問有關(guān)該漏洞的特定信息,直到“大多數(shù)用戶都更新了修復(fù)程序”。第二個(gè)漏洞沒有透露,但谷歌報(bào)告說“正在進(jìn)行的內(nèi)部安全工作負(fù)責(zé)廣泛的修復(fù)。
這是 2023 年修復(fù)零日漏洞的第一個(gè)補(bǔ)丁。2022 年,谷歌推出了九個(gè) Chrome 緊急更新,以修復(fù) Chrome 的零日漏洞,并且到 4 月中旬已經(jīng)發(fā)布了三個(gè)。
要更新 Chrome,請(qǐng)點(diǎn)擊 Chrome 菜單,然后點(diǎn)擊關(guān)于 Chrome。檢查版本號(hào)以查看它是否已更新到 v112.0.5615.121。如果沒有,請(qǐng)單擊“下載并安裝”,然后按照提示操作。