Chrome瀏覽器遠程代碼執行0Day漏洞風險通告——POC已公開

國外安全研究員發佈了Chrome瀏覽器遠程代碼執行 0Day漏洞的POC詳情，漏洞爲「嚴重」級別，攻擊者能夠利用漏洞構造特別的頁面，訪問該頁面會形成遠程代碼執行。

1漏洞描述

國外安全研究員發佈了Chrome遠程代碼執行 0Day漏洞的POC詳情，漏洞爲「嚴重」級別。攻擊者利用此漏洞，構造一個惡意的web頁面，用戶訪問該頁面時，會形成遠程代碼執行。

Google Chrome是由Google開發的免費網頁瀏覽器，大量採用Chrome內核的瀏覽器一樣也會受此漏洞影響。

該0day漏洞已被驗證，目前Google只針對該漏洞發佈了beta測試版Chrome（90.0.4430.70）修復，Chrome正式版（89.0.4389.114）仍受漏洞影響。

2漏洞等級

嚴重 3受影響的版本

Chrome <= 89.0.4389.114

使用chrome內核的其餘瀏覽器，也會受到漏洞影響。

4安全版本 Chrome（90.0.4430.70）beta測試版

5漏洞復現與驗證

騰訊安全專家已在chrome（89.0.4389.114）上對公開的poc進行驗證

Chrome瀏覽器遠程代碼執行0Day漏洞風險通告——POC已公開

6漏洞修復建議

目前Google只針對該漏洞發佈了beta測試版的Chrome（90.0.4430.70）修復，Chrome正式版（89.0.4389.114）仍存在風險。

臨時解決方案：

騰訊安全專家建議重要機構用戶，能夠暫時升級到chrome測試版（90.0.4430.70），或者在沙箱中使用。在攻防演練應用場景，應特別注意防範點擊來歷不明的URL，避免點擊可疑郵件附件，以避免中招受害。

其餘用戶應密切關注版本升級信息，其餘使用chrome內核的瀏覽器也受影響。用戶能夠經過騰訊電腦管家、騰訊零信任iOA集成的軟件管理功能升級安裝瀏覽器到最新版本。