这是一个创建于 1002 天前的主题，其中的信息可能已经有所发展或是发生改变。
Google 搜索：Chrome 0 day
漏洞编号 CVE-2022-0609
似乎是针对 MacOS 系统，目前 Chrome 与 Edge 都已针对该漏洞推送了补丁
这个漏洞是否严重？一些老版本的 Chromium 是否会被影响？
漏洞编号 CVE-2022-0609
似乎是针对 MacOS 系统，目前 Chrome 与 Edge 都已针对该漏洞推送了补丁
这个漏洞是否严重？一些老版本的 Chromium 是否会被影响？
 |
1
zk8802 2022-03-27 10:16:56 +08:00
这个漏洞很严重，已经被朝鲜的黑客组织在野外利用了： https://blog.google/threat-analysis-group/countering-threats-north-korea/
而且在二月份的时候就有野外利用方法了： https://chromereleases.googleblog.com/2022/02/stable-channel-update-for-desktop_14.html 至于老版本 Chrome 会不会受影响，在漏洞具体信息解禁之前很难知道（除非是对 Chrome releases 做了 diff 的专业人士）。我建议假设老版本 Chrome 会受影响，然后及时升级。 |
|
2
zk8802 2022-03-27 10:18:49 +08:00
另外根据 Debian security tracker ，Chrome 73 也会受影响，因此很多老版本的 Chrome 应该是一定受影响的。影响范围应该也不只是 MacOS 。
https://security-tracker.debian.org/tracker/CVE-2022-0609 |
 |
3
des 2022-03-27 12:38:14 +08:00 via iPhone
桌面版微信叮叮：危
|
 |
4
streamrx 2022-03-27 12:42:26 +08:00 via iPhone
游览器有安装钱包的赶紧更新
|
Select Language