Google緊急修補已被用來攻擊的Chrome漏洞

Google在12月13日釋出了Chrome 96.0.4664.110，緊急修補了一個已遭到駭客開採的CVE-2021-4102漏洞，亦順手修補其它4個安全漏洞，此一版本並無任何功能上的更新，而且距離下一個Chrome 97版本的問世應該只有短短幾天的時間。

已經被開採的CVE-2021-4102漏洞為V8 JavaScript引擎中的釋放後使用漏洞，僅屬於高度風險漏洞，Google並未公布其漏洞細節或遭到攻擊的規模與方式。

此次修補的漏洞還包括被列為重大風險的CVE-2021-4098，肇因於Mojo中不足的資料驗證；CVE-2021-4099則為Swiftshader的釋放後使用漏洞；CVE-2021-4100為ANGLE的物件生命周期有問題；CVE-2021-4101屬於Swiftshader中的堆積緩衝區溢位漏洞。

該更新適用於Windows、macOS及Linux平臺，預計於未來數日或數周部署，使用者也可逕行檢查Chrome的版本狀態以展開手動更新。