新的 Chrome 0day 将互联网带入土拨鼠日的新篇章

照片代表安全扫描器从一串二进制代码中提取病毒。手上有“利用”一词”/> 放大 盖蒂 图片 </图><p> A 批判的 零日 脆弱性 谷歌 报道 在 周三 在 这是 铬 航海家 东方 开幕 这 互联网 有 A 新的 章节 的 土拨鼠 日。</p> <p> 作为 A 批判的 零日 谷歌 披露的 在 九月 11、 这 新的 被剥削 脆弱性 不 影响 只是 铬。 已经， 莫兹拉 有 说 那 这是 火狐浏览器 航海家 东方 易受伤害的 有 这 甚至 漏洞， 哪个 东方 跟进 作为 CVE-2023-5217。 和 只是 作为 CVE-2023-4863 自从 17 号 天 有， 这 新的 A 居住 在 A 广泛 用过的 编码的 图书馆 为了 治疗 媒体 文件， 具体来说 那些 在 这 VP8 格式。</p> <p> 页数 这里 和 这里 列表 数百 的 包 为了 乌班图 和 德班 独自的 那 依靠 在 这 图书馆 已知的 作为 libvpx。 最多 浏览器 使用 他， 和 这 列表 的 软件 或者 卖家 证明 他 床 作为 A 谁是 WHO 的 这 互联网， 包括 Skype, 土坯， 可见光通信, 和 安卓。</p> <p> 这是 不清楚 如何 很多 软件 包 那 依靠 在 库vpx 将要 是 易受伤害的 有 CVE-2023-5217。 谷歌的 披露 说 这 零日 适用 有 视频 编码。 经过 对比， 这 零日 被剥削 在 libwebp, 这 编码的 图书馆 易受伤害的 有 这 攻击 早些时候 这 月， 工作 为了 编码 和 解码。 在 其他 字， 根据 在 这 公式 在 这 披露， CVE-2023-5217 需要 A 目标 设备 有 创造 媒体 在 这 VP8 格式。 CVE-2023-4863 可以 是 被剥削 什么时候 A 目标 设备 简单地 海报 A 陷阱 图片。</p> <p> “这 做 那 A 裹 依靠 在 库vpx 做 不是 一定 意思是 那 这将是 是 易受伤害的，” 将要 多尔曼, 高级的 主要的 分析师 有 分析， 写道 在 A 在线的 面试。 “这 脆弱性 东方 在 VP8 编码， 所以 如果 某物 用途 库vpx 仅有的 为了 解码， 他们 具有 没有什么 有 担心 关于。” 甚至 和 那 重要的 区别, 那里 是 可能 有 是 很多 更多的 包 此外 铬 和 火狐浏览器 那 将要 要求 修补。 “火狐， 铬 （和 铬基） 浏览器， 更多的 其他 事物 那 暴露 VP8 编码 能力 自从 库vpx 有 JavaScript （也就是说。 网络 浏览器）， 似乎 有 是 有 风险，” 他 说。</p> <p> 小的 细节 是 现在 可用的 关于 这 在自然界 攻击 那 被剥削 这 最后的 零日。 这 谷歌 工作 说 仅有的 那 编码的 操作员 这 默认 “存在 在 这 野蛮的。” A 社会的 媒体 工作 自从 麦迪 岩石， A 安全 搜索者 在 谷歌的 威胁 分析 乐队， 说 这 零日 曾是 “在 使用 经过 A 商业的 监控 供应商。” 谷歌 记入 克莱门特 莱西涅 的 谷歌的 标签 为了 发现 这 脆弱性 在 周一， 只是 二 天 前 有 这 修补 他 释放 在 周三。</p> <p> 这 零日 东方 修补过的 在 铬 117.0.5938.132, 火狐浏览器 118.0.1, 火狐浏览器 企业社会责任 115.3.1, 火狐浏览器 专注 为了 安卓 118.1, 和 火狐浏览器 为了 安卓 118.1。</p> <p> 那里 是 其他 相似之处 之间 这 二 零日。 他们 两个都 干 自从 缓冲 溢出 那 允许 偏僻的 编码的 执行 和 小的 或者 不 相互作用 在 这 部分 的 A 结尾 用户 其他 那 有 访问 A 恶意的 网页。 他们 两个都 影响 媒体 图书馆 那 谷歌 发表 更多的 那 A 十年 有。 和 两个都 图书馆 是 写作 在 VS， A 50年 编程 语言 广泛 经过考虑的 作为 不安全 因为 这是 主题 有 内存损坏 漏洞。</p> A 事物 东方 不同的 这 时间： 这 公式 在 这 CVE 谷歌 分配的 在 周三 东方 清除 那 这 脆弱性 做作的 不是 只是 铬 但 还 libvpx。 什么时候 谷歌 分配的 CVE-2023-4863， 他 提及 仅有的 那 这 脆弱性 做作的 铬， 领导 有 困惑 那 评论 说 慢动作 修补 经过 其他 做作的 软件 包。 <p> 他 将要 大概 拿 A 小的 更多的 天 为了 这 完全的 范围 的 CVE-2023-5217 有 变得 清除。 项目 开发商 为了 库vpx 不 立即地 回答 A 电子邮件 问 如果 A 修补过的 版本 的 这 图书馆 东方 可用的 或者 什么 具体来说 东方 必需的 有 开发 软件 那 用途 这 图书馆。 为了 现在， 人们 使用 应用程序， 软件 框架, 或者 网站 那 涉及 副总裁8， 尤其...</h2></div> <div class=   技术   Sep 29, 2023   0   14  Add to Reading List

新的 Chrome 0day 将互联网带入土拨鼠日的新篇章
照片代表安全扫描器从一串二进制代码中提取病毒。手上有“利用”一词”/> 放大 盖蒂 图片 </图><p> A 批判的 零日 脆弱性 谷歌 报道 在 周三 在 这是 铬 航海家 东方 开幕 这 互联网 有 A 新的 章节 的 土拨鼠 日。</p> <p> 作为 A 批判的 零日 谷歌 披露的 在 九月 11、 这 新的 被剥削 脆弱性 不 影响 只是 铬。 已经， 莫兹拉 有 说 那 这是 火狐浏览器 航海家 东方 易受伤害的 有 这 甚至 漏洞， 哪个 东方 跟进 作为 CVE-2023-5217。 和 只是 作为 CVE-2023-4863 自从 17 号 天 有， 这 新的 A 居住 在 A 广泛 用过的 编码的 图书馆 为了 治疗 媒体 文件， 具体来说 那些 在 这 VP8 格式。</p> <p> 页数 这里 和 这里 列表 数百 的 包 为了 乌班图 和 德班 独自的 那 依靠 在 这 图书馆 已知的 作为 libvpx。 最多 浏览器 使用 他， 和 这 列表 的 软件 或者 卖家 证明 他 床 作为 A 谁是 WHO 的 这 互联网， 包括 Skype, 土坯， 可见光通信, 和 安卓。</p> <p> 这是 不清楚 如何 很多 软件 包 那 依靠 在 库vpx 将要 是 易受伤害的 有 CVE-2023-5217。 谷歌的 披露 说 这 零日 适用 有 视频 编码。 经过 对比， 这 零日 被剥削 在 libwebp, 这 编码的 图书馆 易受伤害的 有 这 攻击 早些时候 这 月， 工作 为了 编码 和 解码。 在 其他 字， 根据 在 这 公式 在 这 披露， CVE-2023-5217 需要 A 目标 设备 有 创造 媒体 在 这 VP8 格式。 CVE-2023-4863 可以 是 被剥削 什么时候 A 目标 设备 简单地 海报 A 陷阱 图片。</p> <p> “这 做 那 A 裹 依靠 在 库vpx 做 不是 一定 意思是 那 这将是 是 易受伤害的，” 将要 多尔曼, 高级的 主要的 分析师 有 分析， 写道 在 A 在线的 面试。 “这 脆弱性 东方 在 VP8 编码， 所以 如果 某物 用途 库vpx 仅有的 为了 解码， 他们 具有 没有什么 有 担心 关于。” 甚至 和 那 重要的 区别, 那里 是 可能 有 是 很多 更多的 包 此外 铬 和 火狐浏览器 那 将要 要求 修补。 “火狐， 铬 （和 铬基） 浏览器， 更多的 其他 事物 那 暴露 VP8 编码 能力 自从 库vpx 有 JavaScript （也就是说。 网络 浏览器）， 似乎 有 是 有 风险，” 他 说。</p> <p> 小的 细节 是 现在 可用的 关于 这 在自然界 攻击 那 被剥削 这 最后的 零日。 这 谷歌 工作 说 仅有的 那 编码的 操作员 这 默认 “存在 在 这 野蛮的。” A 社会的 媒体 工作 自从 麦迪 岩石， A 安全 搜索者 在 谷歌的 威胁 分析 乐队， 说 这 零日 曾是 “在 使用 经过 A 商业的 监控 供应商。” 谷歌 记入 克莱门特 莱西涅 的 谷歌的 标签 为了 发现 这 脆弱性 在 周一， 只是 二 天 前 有 这 修补 他 释放 在 周三。</p> <p> 这 零日 东方 修补过的 在 铬 117.0.5938.132, 火狐浏览器 118.0.1, 火狐浏览器 企业社会责任 115.3.1, 火狐浏览器 专注 为了 安卓 118.1, 和 火狐浏览器 为了 安卓 118.1。</p> <p> 那里 是 其他 相似之处 之间 这 二 零日。 他们 两个都 干 自从 缓冲 溢出 那 允许 偏僻的 编码的 执行 和 小的 或者 不 相互作用 在 这 部分 的 A 结尾 用户 其他 那 有 访问 A 恶意的 网页。 他们 两个都 影响 媒体 图书馆 那 谷歌 发表 更多的 那 A 十年 有。 和 两个都 图书馆 是 写作 在 VS， A 50年 编程 语言 广泛 经过考虑的 作为 不安全 因为 这是 主题 有 内存损坏 漏洞。</p> A 事物 东方 不同的 这 时间： 这 公式 在 这 CVE 谷歌 分配的 在 周三 东方 清除 那 这 脆弱性 做作的 不是 只是 铬 但 还 libvpx。 什么时候 谷歌 分配的 CVE-2023-4863， 他 提及 仅有的 那 这 脆弱性 做作的 铬， 领导 有 困惑 那 评论 说 慢动作 修补 经过 其他 做作的 软件 包。 <p> 他 将要 大概 拿 A 小的 更多的 天 为了 这 完全的 范围 的 CVE-2023-5217 有 变得 清除。 项目 开发商 为了 库vpx 不 立即地 回答 A 电子邮件 问 如果 A 修补过的 版本 的 这 图书馆 东方 可用的 或者 什么 具体来说 东方 必需的 有 开发 软件 那 用途 这 图书馆。 为了 现在， 人们 使用 应用程序， 软件 框架, 或者 网站 那 涉及 副总裁8， 尤其... </div> <div class=

What's Your Reaction?

like

dislike

love

funny

angry

sad

wow