瀏覽器漏洞正被利用，谷歌、火狐使用者儘快進行更新
本週一，為解決Chrome瀏覽器中一個被在野利用的安全漏洞，谷歌推出了緊急安全補丁。該漏洞（CVE-2023-4863）是WebP程式碼庫（libwebp）中的堆緩衝區溢位，可能導致崩潰甚至是任意程式碼執行。
據谷歌公告，該漏洞由蘋果安全工程與架構（SEAR）和多倫多大學公民實驗室（Citizen Lab）於9月6日報告。根據NVD漏洞資料庫上的描述，該漏洞可能允許遠端攻擊者透過特製的HTML頁面執行越界記憶體寫入。
需要注意，雖然谷歌尚未披露該漏洞在攻擊中的具體細節，但它指出該漏洞正在實際場景中被濫用。因此，為減輕潛在威脅，建議谷歌使用者透過Chrome選單>幫助>關於Google Chrome檢查更新，將Chrome瀏覽器版本升級到116.0.5845.187/.188（Windows）或116.0.5845.187（macOS和Linux）。
另外，CVE-2023-4863同樣也會影響到Firefox瀏覽器（以及使用libwebp庫的其他產品）。在Google釋出其Chrome瀏覽器的漏洞修復程式的第二天，Mozilla也釋出了安全更新，以解決Firefox瀏覽器和Thunderbird電子郵件客戶端中的該零日漏洞。對於受影響的使用者，建議將軟體版本更新到最新的Firefox 117.0.1、Firefox ESR 115.2.1、Firefox ESR 102.15.1、Thunderbird 102.15.1和Thunderbird 115.2.2，以保護系統免受潛在攻擊。
編輯：左右裡
資訊來源：Google、Mozilla、thehackernews
轉載請註明出處和本文連結
相關文章
- 火狐瀏覽器禁用快取瀏覽器快取
- 火狐瀏覽器 11年未修復漏洞曝光瀏覽器
- Chrome 使用者請儘快更新：谷歌發現兩個嚴重的零日漏洞Chrome谷歌
- 火狐 和 谷歌Google Chrome 核心瀏覽器 跨域問題谷歌GoChrome瀏覽器跨域
- 修復高危漏洞,谷歌 Chrome 瀏覽器釋出 107 緊急更新谷歌Chrome瀏覽器
- 谷歌瀏覽器“SymStealer”漏洞：可竊取使用者敏感檔案谷歌瀏覽器
- [BUG反饋]IE瀏覽器，百度瀏覽器，搜狗瀏覽器批量操作功能都不相容！！！！傲遊、火狐、谷歌瀏覽器可以瀏覽器谷歌
- 谷歌瀏覽器怎麼清除快取 chrome瀏覽器清理快取方法介紹谷歌瀏覽器快取Chrome
- 火狐瀏覽器相容模式怎麼設定在哪裡 火狐瀏覽器相容模式設定方法瀏覽器模式
- 利用nginx設定瀏覽器協商快取Nginx瀏覽器快取
- 滑鼠右鍵相容MAC版火狐瀏覽器Mac瀏覽器
- 【工具】火狐瀏覽器歷史版本下載瀏覽器
- 谷歌修復四個高風險chrome瀏覽器漏洞谷歌Chrome瀏覽器
- Firefox 出現嚴重安全漏洞，建議所有使用者儘快更新Firefox
- 谷歌瀏覽器禁用JavaScript谷歌瀏覽器JavaScript
- 谷歌瀏覽器管理cookie谷歌瀏覽器Cookie
- 谷歌瀏覽器跨域谷歌瀏覽器跨域
- 瀏覽器快取瀏覽器快取
- 駭客是如何利用你的瀏覽器進行挖礦的？瀏覽器
- 拖拽防止火狐瀏覽器開啟新視窗瀏覽器
- Chrome 77釋出，修復遠端程式碼執行漏洞！請儘快更新！Chrome
- 判斷瀏覽器版本並且對使用低版本瀏覽器的使用者進行提示瀏覽器
- 前端面試瀏覽器系列：瀏覽器快取前端面試瀏覽器快取
- 谷歌瀏覽器除錯技巧谷歌瀏覽器除錯
- Google Chrome for Mac(谷歌瀏覽器)GoChromeMac谷歌瀏覽器
- 開發人員發現Chrome瀏覽器漏洞獲谷歌重獎Chrome瀏覽器谷歌
- 瀏覽器快取策略瀏覽器快取
- 瀏覽器快取原理瀏覽器快取
- Nginx瀏覽器快取Nginx瀏覽器快取
- win7系統下火狐瀏覽器的快取和cookies怎麼刪除Win7瀏覽器快取Cookie
- js 判斷是什麼瀏覽器、是否為谷歌瀏覽器JS瀏覽器谷歌
- 好用的谷歌瀏覽器外掛谷歌瀏覽器
- Kali Linux安裝谷歌瀏覽器Linux谷歌瀏覽器
- 谷歌（chrome)瀏覽器快捷鍵大全谷歌Chrome瀏覽器
- 谷歌瀏覽器拾色器用法谷歌瀏覽器
- 為什麼谷歌瀏覽器開啟是2345瀏覽器 谷歌瀏覽器一開啟是2345介面怎麼辦谷歌瀏覽器
- 快取策略之瀏覽器快取瀏覽器
- 淺析瀏覽器快取瀏覽器快取