ACG PlayZone » ★科技 » Google Chrome更新,修補9處安全漏洞

Google Chrome更新,修補9處安全漏洞

Google近期針對其桌面版「Google Chrome」進行了一系列的基礎更新,提供了更為穩定的使用體驗。聚焦在Windows環境的更新版本為v120.0.6099.109/110,而Mac/Linux環境的為v120.0.6099.109。

本次更新主要對9處脆弱性進行了升級,其中6項已公布CVE號碼,5項被評為深刻度上至次高階的「High」,剩餘一項被評為深刻度的「Medium」。此外,內部監測和模糊測試也發現的一些問題得以修正。

持續為用戶提供便利且全方位的服務,Google Chrome為Windows/Mac/Linux提供相應的版本,且可以從Google官網免費下載。特別指出,Windows版本也支援最新的Windows 10/11平台。如果用戶已安裝Google Chrome,則會自動更新。但倘若希望手動更新,只需訪問設定頁面(chrome://settings/help)即可。至於要更新完全生效,則需要重新啟動Google Chrome。

除了這些基礎機能更新,Google近日也發佈了「Chrome 120」,Linux和Mac的版本為120.0.6099.62,Windows的版本為120.0.6099.62/.63。新版Chrome實施了多項修正和改進。在這次更新中,Google特別公開了5項的內容和深度。

其中另有兩項被評為「高」等級的脆弱性,包括「釋放已使用的媒體流內存」和「釋放已使用的側欄搜尋內存」。這兩項問題分別可能導致被精細製作的HTML頁面以及指定操作所利用,進行記憶體損壞的濫用。

Chrome 120將於未來的幾日到幾週內自動推送,修復了所有已知的BUG。若要手動應用更新,只需在右上角的三個點標誌處選擇「輔助說明」,再選「關於Google Chrome」,安裝完成後重新啟動Chrome,即可完成更新。

至於面對2024年第一季度即將終止支持的第三方Cookie(3PCD)問題,Google將從全球流量的1%開始進行無效化。儘管大多數企業用戶將被自動排除,但將會為管理員提供阻擋第三方Cookie的政策和基於URL的認證政策。

此外,Google也引進了一款貼心的工具列,這款工具列會根據使用者變換的輸入設備,例如滑鼠或觸控板,以及視窗大小的更改,讓使用者可以享受一種無縫轉換的體驗。