谷歌 Chrome 瀏覽器推出緊急更新，用來修復漏洞

據10 月 29 日外媒 bleepingcomputer 訊息報道，谷歌 Chrome 瀏覽器於 10 月 28 日推送了 95.0.4638.69 版緊急更新，修復了兩個較為嚴重的 Zero-day 零日漏洞。目前，這一更新已經向 Windows、Mac、Linux 版 Chrome 瀏覽器推送。

谷歌具體修復了兩個漏洞：1、CVE-2021-38000 是關於對於 Intents 中的不可信輸入驗證不足。該漏洞被標註為嚴重級別，被谷歌安全威脅小組於 9 月 15 日發現。2、CVE-2021-38003 是 Chrome V8 JavaScript 引擎中的高嚴重“不當實施”錯誤。這一漏洞於 10 月 24 日發現並報告。

對此谷歌還表示，這兩個漏洞已經被黑客利用，但是並沒有詳細說明具體的利用方式。谷歌建議使用者不要等待，立即更新瀏覽器。除此之外，Chrome 本次更新還修復了其它 5 個漏洞。