Google發布Chrome 151穩定版,修補370個漏洞

Google發布 Chrome瀏覽器新版本 ,將Windows與Mac平台穩定版更新至151.0.7922.71與151.0.7922.72,Linux版本更新至151.0.7922.71,同時 Android版 也更新為151.0.7922.71。

此次Chrome改版共納入370個資安漏洞的修補,含7個重大漏洞與71個高風險等級,就涉及的元件來看,圖形處理元件ANGLE是這次修補的重點,一共含有30個漏洞,修補數量居次的元件是開發者工具DevTools的17個漏洞,然後是瀏覽器擴充功能Extensions與密碼管理元件Passwords,各有16個漏洞。另外,這次Google更新公告也列入35個Chrome for iOS相關漏洞的修補。

而就漏洞類型來看,記憶體相關問題仍為這次Chrome漏洞修補的最大宗,記憶體已釋放卻仍被使用(UAF)問題就有將近50個,另外未初始化記憶體使用(Uninitialized Use)、越界讀取或寫入,以及各類緩衝區溢位問題也各有十多個;數量次之的是輸入驗證不足(Insufficient validation)問題,一共有近70個漏洞,再來則是安全政策執行不足(Insufficient policy),有30多個。