Chrome浏览器最新0day误差清静通告

宣布时间 2019-11-04

误差编号和级别


CVE编号：CVE-2019-13720 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


Chrome < 78.0.3904.87版本 。


误差概述


Google Chrome是美国谷歌（Google）公司的一款Web浏览器 。Google Chrome的特点是精练、快速 。Google Chrome支持多标签浏览 ，每个标签页面都在自力的“沙箱”内运行 ，在提高清静性的同时 ，一个标签页面的瓦解也不会导致其他标签页面被关闭 。别的 ，Google Chrome基于更强盛的JavaScript V8引擎 ，这是目今Web浏览器所无法实现的 。


克日外洋清静厂商卡巴斯基发明了在野的Chrome 0 day误差 ，受害者一旦会见包括误差js的站点就会被恶意装置长期性后门 。攻击者使用该0day误差 ，可对未使用Chrome浏览器最新版本的用户造成恶意攻击 ，受害者电脑会被装置长期性后门 ，甚至会造成远程代码执行 ，由于Chrome用户量占比很大 ，以是造成的危害影响很大 。


误差验证


暂无EXP/POC 。


修复建议


升级Chrome至78.0.3904.87版本 。


参考链接


https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/