Google 發佈 Chrome 緊急安全更新，建議用戶趕快升級 | 電腦王阿達 | LINE TODAY

Chrome 不支援自動版本更新的功能，因此每當有新版本推出時，大多數人都會先看是否有自己喜歡的新功能才決定，避免之後又有什麼問題出現，不過最近 Chrome 最新發佈的 99.0.4844.84 版本更新，Google 直接建議每一個用戶最好趕快升級更新，這新版本沒有什麼新功能，不過修補一個非常重要的「零時差漏洞」，可確保你的 Chrome 不會被駭客攻擊。 Google 發佈 Chrome 緊

https://liff.line.me/1454987169-1WAXAP3K/v2/article/8nEG7eZ?utm_source=lineshare

近 31 日

0 次瀏覽

本訊息有 1 則查核回應

MrOrz 認為含有正確訊息

回應於 766 天前｜引用自 MrOrz 查核回應

2022 年 3 月 Google Chrome 確實有發表此安全性更新，嚴重程度為「高」，建議使用者用 Google Chrome 內建的更新機制升級。

不過，此漏洞的細節截至 2022/3/28 尚未公開，按往例這種高風險漏洞，會等到大多數使用者都升級修補完成後才會公布細節，以免公布的細節遭惡意濫用。截至 3/28，外界只能從嚴重程度、以及比對該漏洞的標題「Type Confusion in V8」，來猜測此漏洞背後的成因與影響範圍。

資料佐證

2022/3/25 Google Chrome 官方公告，內容相當簡短。
https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_25.html

CVE 資料庫公告 - 截至 2022/3/28 尚未公布細節。
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1096

2022/3/25 Chrome releases emergency update to fix CVE-2022-1096 that have been exploited in the wild
https://securityonline.info/cve-2022-1096-chrome/

Stable Channel Update for Desktop

The Stable channel has been updated to 99.0.4844.84 for Windows, Mac and Linux which will roll out over the coming days/weeks. A full list o...

https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_25.html

CVE - CVE-2022-1096

The mission of the CVE® Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1096

無法取得資料

https://securityonline.info/cve-2022-1096-chrome/

以上內容由「Cofacts 真的假的」訊息回報機器人與查證協作社群提供，以 CC授權姓名標示-相同方式分享 4.0 (CC BY-SA 4.0) 釋出，於後續重製或散布時，原社群顯名及每一則查證的出處連結皆必須被完整引用。