谷歌正在为其Chrome网络浏览器开发一项新功能,允许用户在特定网站上一键禁用所有扩展。从外媒ghacks放出的截......
谷歌日前更新 Chrome 浏览器至 119.0.6045.199/200 版本,紧急修复了 11 月 24 日才被发现的零日漏洞 CVE-2023-6345,也顺便修复了其它的 6 个安全漏洞。
据悉,谷歌今年已经修复了共计 6 个遭黑客利用的 Chrome 零日漏洞,而目前谷歌修复的零日漏洞 CVE-2023-6345,是一个存在于 Skia 绘图引擎的整数溢出漏洞。
IT之家注:Skia 是一个由 C++ 编写的 2D 图形库,谷歌在 2005 年买下 Skia 并将其开源,目前 Skia 被应用在 Chrome 浏览器、ChromeOS、Firefox 、 Mozilla Thunderbird、Android、Firefox OS、Flutter、Avalonia 及 LibreOffice 等产品中。
而零日漏洞 CVE-2023-6345 是由谷歌威胁分析小组(Threat Analysis Group,TAG)的两名研究人员在 11 月 24 日所发现的新漏洞,目前已经有黑客利用该漏洞发起攻击,谷歌建议所有用户即时更新 Chrome 浏览器至 119.0.6045.199/200 版本。