2021年01月12日，360CERT监测发现Google发布了Chrome安全更新的风险通告，事件等级：严重，事件评分：9.6。
Goolge针对Chrome发布了新版本更新，新版中修复了16处安全漏洞，包含12个高危漏洞。
其中CVE-2020-21107/21108/21109/21115四处高危漏洞由 `360Alpha Lab` 第一时间向Google报告并协助修复相关漏洞
对此，360CERT建议广大用户及时将Chrome升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
360CERT对该事件的评定结果如下
|
评定方式 |
等级 |
|
威胁等级 |
严重 |
| 影响面 | 一般 |
| 360CERT评分 | 9.6 |
| 编号 | 组件 | 漏洞 | 等级 |
| CVE-2021-21106 | autofill | use after free | 高危 |
| CVE-2021-21107 | drag and drop | use after free | 高危 |
| CVE-2021-21108 | media | use after free | 高危 |
| CVE-2021-21109 | payments | use after free | 高危 |
| CVE-2021-21110 | safe browsing | use after free | 高危 |
| CVE-2021-21111 | webui | 安全策略执行异常 | 高危 |
| CVE-2021-21112 | blink | use after free | 高危 |
| CVE-2021-21113 | skia | 栈溢出 | 高危 |
| CVE-2020-16043 | networking | 数据校验不足 | 高危 |
| CVE-2021-21114 | audio | use after free | 高危 |
| CVE-2020-15995 | v8 | 内存越界写 | 高危 |
| CVE-2021-21115 | safe browsing | use after free | 高危 |
| CVE-2021-21116 | audio | 栈溢出 | 中危 |
–google:chrome: <87.0.4280.141
通用修补建议
启用 Chrome 的自动更新或手动下载最新版
2021-01-06 Chrome 发布版本更新
2021-01-12 360CERT发布通告
1、 2020-01 Stable Channel Update for Desktop
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。用户可直接通过以下链接进行特制报告的下载。
本文由360CERT安全通告原创发布
https://wangzhan.360.cn/462.html